Microsoft Juli-Patch: Rekord mit 570–722 Lücken, viele aktiv angegriffen
Veröffentlicht am: 18.07.2026 um 20:09 Uhr | Redaktion boerse-global.de
Rund 570 bis 722 Schwachstellen wurden behoben – viele davon bereits aktiv ausgenutzt.
Der Update-Rekord kommt zu einem brisanten Zeitpunkt. Mehrere der entdeckten Lücken werden bereits im großen Stil angegriffen. Die US-Sicherheitsbehörde CISA hat daher für Bundesbehörden sofortige Fristen zur Nachbesserung gesetzt – teilweise nur Tage nach Veröffentlichung der Patches.
Schwerpunkt SharePoint und Identitätsdienste
Besonders brisant: Gleich mehrere Zero-Day-Lücken erfordern sofortiges Handeln. Allen voran CVE-2026-56164, eine Sicherheitslücke in SharePoint Server, die Angreifern erweiterte Rechte verschafft. CISA setzte hierfür eine Frist bis zum 17. Juli. Eine zweite SharePoint-Schwachstelle (CVE-2026-58644) ermöglicht sogar die Ausführung von Schadcode aus der Ferne – mit einem kritischen CVSS-Wert von 9,8. Diese Lücke war offenbar bereits im Juni-Update nicht geschlossen worden und wird nun aktiv ausgenutzt.
Auch der Active Directory Federation Services (AD FS) ist betroffen: Die Schwachstelle CVE-2026-56155 erlaubt ebenfalls Rechteausweitung. Der dazugehörige Fix startet zunächst im Überwachungsmodus, um Betriebsstörungen zu vermeiden. Administratoren sollten jedoch zügig zur vollständigen Durchsetzung übergehen – die CISA-Frist endet am 28. Juli.
Eine dritte Zero-Day-Lücke (CVE-2026-50661) umgeht die BitLocker-Verschlüsselung. Allerdings benötigen Angreifer dafür physischen Zugriff auf das Zielgerät.
KI-gestützte Entdeckung treibt Patch-Volumen
Die schiere Menge der behobenen Sicherheitslücken – fast 60 davon als kritisch eingestuft – ist kein Zufall. Microsoft setzt intern auf eine KI-gestützte Erkennungspipeline namens MDASH. Dieses Tool beschleunigt die Identifizierung und Aufbereitung von Schwachstellen massiv.
Darüber hinaus arbeitet der Konzern an einer noch ambitionierteren Initiative: Project Perception. Dieses Projekt kombiniert mehrere große Sprachmodelle, um Sicherheitslücken effizienter zu finden und zu schließen als bisherige manuelle oder automatisierte Prozesse. Project Perception soll noch im Juli 2026 starten und gilt als kosteneffizientere Alternative zu branchenüblichen KI-Sicherheitsmodellen.
Windows-Probleme wie fehlerhafte Updates oder System-Instabilitäten können den Arbeitsalltag massiv stören. In diesem kostenlosen Report erfahren Sie, wie Sie typische Fehler bei Windows 11 ohne teure IT-Hilfe selbst beheben können. 5 sofort umsetzbare Lösungen für Windows 11 entdecken
Infrastruktur-Probleme und Support-Ende
Der Juli-Patchday fällt mit einem bedeutenden Support-Ende zusammen: Seit dem 14. Juli 2026 erhalten SharePoint Server 2016, SharePoint Server 2019 und SQL Server 2016 keine routinemäßigen Sicherheitsupdates mehr. Unternehmen, die diese Plattformen noch betreiben, müssen dringend migrieren.
Die installation der Juli-Updates selbst verlief nicht reibungslos. Nutzer bestimmter Windows-11-Geräte mit spezifischen Intel-Treibern berichten, dass das kumulative Update KB5101650 aufgrund von Kompatibilitätsproblemen blockiert wird. Die Konflikte führen zu Leistungseinbußen und Überhitzung auf betroffener Hardware.
Zudem setzt Microsoft die schrittweise Rotation der Secure-Boot-Zertifikate fort. Nach dem Ablauf älterer Zertifikate Ende Juni erweitert das Juli-Update nun die automatische Auslieferung von Ersatzzertifikaten. Geräte, die längere Zeit offline waren, benötigen jedoch möglicherweise manuelle Überprüfungen oder Skript-basierte Updates, um gegen Pre-Boot-Bedrohungen geschützt zu bleiben.
Die zunehmende Komplexität von Windows-Updates und Sicherheitslücken fordert PC-Nutzer immer wieder heraus. Sichern Sie sich das Expertenwissen von „Mr. Windows“ Manfred Kratzl, um Update-Fehler und andere Systemprobleme künftig stressfrei in Eigenregie zu lösen. Kostenlosen Erste-Hilfe-Report für Windows 11 sichern
Langfristige Trends im Sicherheitsmanagement
Ein Blick auf die Entwicklung der Sicherheitslandschaft zeigt: Während die Gesamtzahl der gemeldeten Schwachstellen 2025 im Vergleich zum Vorjahr um rund sechs Prozent zurückging, hat sich die Zahl der kritischen Lücken mehr als verdoppelt. Besonders betroffen: Office-Anwendungen (Verdreifachung der Schwachstellen) und Cloud-Dienste wie Azure und Dynamics 365 – hier stieg die Zahl kritischer Lücken sogar um das Neunfache.
Die häufigste Kategorie bleibt die Rechteausweitung (Elevation of Privilege) – sie macht rund 40 Prozent aller CVEs aus. Angreifer zielen verstärkt auf Identitäts- und Kollaborationstools ab. Sicherheitsexperten betonen daher: Das Einspielen von Patches ist nur der erste Schritt. Bei komplexen Lücken wie denen in SharePoint empfehlen sie, interne Maschinenschlüssel zu rotieren und gründliche Audits durchzuführen – um sicherzustellen, dass vor der Installation der Updates kein unbefugter Zugriff stattfand.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
