Microsoft-Patchday im Oktober: Bis zu 1.415 Sicherheitslücken geschlossen
Veröffentlicht am: 14.10.2026 um 11:17 Uhr | Redaktion boerse-global.de
Microsoft hat mit seinen Sicherheitsupdates für Oktober 2026 eine historische Rekordzahl an Schwachstellen behoben. Die monatliche Aktualisierung umfasst je nach Zählung zwischen 1.407 und 1.415 Sicherheitslücken in Windows, Office und weiteren Unternehmenslösungen. Es ist die erste monatliche Freigabe des Konzerns, die die Marke von 1.000 Schwachstellen überschreitet. Damit wurde der bisherige Höchstwert aus dem Jahr 2020 übertroffen, als 1.261 Lücken geschlossen wurden.
Aktiv ausgenutzte Zero-Day-Lücke und kritische Einstufungen
Unter den geschlossenen Schwachstellen befinden sich drei Zero-Day-Lücken, von denen mindestens eine bereits aktiv für Angriffe ausgenutzt wird. Bei der Schwachstelle mit der Kennung CVE-2026-96951 handelt es sich um eine Command-Injection in der Windows Shell, die Sicherheitsfunktionen wie das Kennzeichen Mark of the Web umgeht.
Der Fehler weist einen CVSS-Score von 8.8 auf und betrifft alle derzeit unterstützten Windows-Client- und Windows-Server-Versionen von Windows 10 (1607 bis 22H2) über Windows 11 (22H2 bis 25H2) bis hin zu Windows Server 2012 R2 bis 2025. Entdeckt und gemeldet wurde die Lücke am 13. Oktober 2026 von Fachleuten von Fujitsu, Anthropic und einem unabhängigen Experten; für Outlook.com stellte Microsoft bereits eine serverseitige Behebung bereit.
Die US-Cybersicherheitsbehörde CISA nahm die Lücke CVE-2026-96951 unmittelbar in ihren Katalog bekannter ausgenutzter Schwachstellen auf und setzte für US-Bundesbehörden eine Umsetzungsfrist bis zum 16. Oktober 2026. Die National Vulnerability Database führte den Eintrag am 14. Oktober 2026 ab 01:31 UTC mit dem Status einer laufenden Analyse.
Zu den weiteren behobenen Zero-Day-Schwachstellen zählen CVE-2026-108398, eine öffentlich bekannte Umgehung von WDAC im .NET Framework mit einem CVSS-Wert von 8.8, die von James Forshaw bei Google Project Zero gefunden wurde, sowie die öffentlich bekannte Denial-of-Service-Schwachstelle CVE-2026-92707 in MessagePack-CSharp.
Schwerpunkt auf Rechteausweitungen und Remotecodeausführung
Hinsichtlich des Schweregrads stufen Sicherheitsanalysten mindestens 70 bis 86 der gemeldeten Schwachstellen als kritisch ein. Bei der Aufschlüsselung nach Angriffsarten entfallen 677 Lücken auf die Ausweitung von Berechtigungen, was rund 48 Prozent der Gesamtzahl ausmacht.
Angesichts der massiven Sicherheitslücken ist ein stabiles und aktuelles System wichtiger denn je, doch viele Nutzer scheuen die Fehlersuche bei Problemen. Dieser kostenlose Report zeigt Ihnen, wie Sie typische Update-Fehler und Systemausfälle ohne teure Hilfe einfach selbst beheben. 5 Windows-11-Fehler sofort selbst beheben
Weitere 317 Schwachstellen betreffen die Remotecodeausführung (etwa 22 Prozent), 254 die Offenlegung von Informationen, 73 Denial-of-Service-Zustände, 40 die Umgehung von Sicherheitsfunktionen sowie 28 Spoofing-Szenarien.
Nach Produktgruppen verteilten sich die Behebungen am 13. Oktober 2026 auf 1.102 Windows-Lücken, 134 für Microsoft Office, 61 für Entwicklerwerkzeuge, 36 für SharePoint Server und 22 für SQL Server. Unter den Einzelanwendungen verzeichnete Excel mit 69 Schwachstellen die meisten Fehlerbehebungen.
Für Microsoft Exchange Server wurde zudem eine als potenziell wurmfähig eingestufte Schwachstelle zur Remotecodeausführung (CVE-2026-70571) behoben, während fünf Outlook-Lücken eine Codeausführung bereits über den Vorschaubereich ermöglichten.
Branchenexperten wie Satnam Narang von Tenable wiesen darauf hin, dass Microsoft im Jahr 2026 bereits über 4.000 Schwachstellen behoben habe. Tyler Reguly von Fortra merkte an, dass trotz der hohen Gesamtzahl im bisherigen Jahresverlauf nur 26 Microsoft-Schwachstellen im CISA-Katalog aktiv ausgenutzter Lücken gelandet seien.
Wer sich mit der Absicherung seines Systems befasst, möchte oft nicht auf teure IT-Techniker angewiesen sein, wenn die Technik streikt. IT-Profi Manfred Kratzl gibt sein Expertenwissen jetzt in einem Gratis-Leitfaden weiter, damit Sie Druckerprobleme und Netzwerkausfälle in Minuten eigenständig lösen. Kostenlosen Windows-11-Hilfe-Report herunterladen
Neue Strukturierung und Änderungen im Support-Lebenszyklus
Um Administratoren die Priorisierung zu erleichtern, führte Microsoft 15 Risikokohorten ein. Die größte Gruppe umfasst Dateisysteme, Speicher und Backups mit 136 Schwachstellen, gefolgt von Office-Dokument- und E-Mail-Clients mit 135 Lücken. Neben den Sicherheitspatches wurden mit den kumulativen Updates auch funktionale Fehler behoben, darunter Explorer-Abstürze in Multi-User-Umgebungen und Audio-Probleme.
Zeitgleich treten wesentliche Änderungen beim Produkt-Support in Kraft: Für Windows 11 Version 24H2 in den Editionen Home und Pro sowie Windows 10 Enterprise LTSB 2016 endete die reguläre Unterstützung.
Ebenso erreichten Windows Server 2022 das Ende des Mainstream-Supports und Office 2021 den Ruhestand, während Exchange Server 2016 und 2019 ab dem 15. Oktober 2026 ohne erweiterten Support verbleiben. Der allgemeine Support für Windows 10 wurde bis Oktober 2027 verlängert.
