Microsoft-Sicherheit: 421 Lücken, 62 kritisch im August-Update
Veröffentlicht am: 12.08.2026 um 13:33 Uhr | Redaktion boerse-global.de
Microsoft hat am 11. August 2026 weitreichende Sicherheitsupdates für seine Exchange-Server-Produkte veröffentlicht. Eine zentrale Maßnahme dieser Aktualisierungen ist die dauerhafte Deaktivierung der Benutzeroberfläche „Outlook Web App (OWA) Light“. Diese Entscheidung steht im direkten Zusammenhang mit der Behebung einer spezifischen Sicherheitslücke, die unter der Kennung CVE-2026-62914 geführt wird.
Fokus auf Exchange Server 2016, 2019 und SE
Die am 11. August 2026 bereitgestellten Patches betreffen die Versionen Exchange Server 2016, Exchange Server 2019 sowie die Exchange Server Subscription Edition (SE). Während Administratoren von On-Premises-Umgebungen zur Installation der Updates aufgerufen sind, teilte das Unternehmen mit, dass die Cloud-Plattform Exchange Online bereits gegen die identifizierte Schwachstelle geschützt sei.
Für Nutzer der älteren Versionen 2016 und 2019 gibt es jedoch eine wichtige Einschränkung beim Zugriff auf die neuen Sicherheitsmaßnahmen. Berichten zufolge sind die Aktualisierungen für diese Versionen ausschließlich für Kunden verfügbar, die über eine gültige „Extended Security Update“ (ESU)-Vereinbarung der Phase 2 verfügen. Ohne diesen erweiterten Support-Status können die neuen Sicherheits-Patches für die älteren Systeme nicht bezogen werden. Die Exchange Server Subscription Edition wird hingegen regulär mit dem Update versorgt.
Dauerhafte Entfernung von OWA Light
Mit der Installation des Sicherheitsupdates für August 2026 verschwindet die OWA-Light-Oberfläche unwiderruflich aus den betroffenen Exchange-Installationen. Microsoft begründete diesen Schritt damit, die Angriffsfläche der Server zu reduzieren. OWA Light war ursprünglich als abgespeckte Version für ältere Browser oder langsame Internetverbindungen konzipiert worden, erfüllt jedoch angesichts moderner Webstandards und der aktuellen Bedrohungslage offenbar nicht mehr die notwendigen Sicherheitsanforderungen.
Wer sich mit der Absicherung von Infrastrukturen befasst, muss heute sowohl technische Lücken als auch neue gesetzliche Vorgaben im Blick behalten. Dieses kostenlose E-Book liefert fundierte Informationen zu aktuellen Bedrohungen und zeigt auf, wie Sie Ihre IT-Sicherheit ohne hohe Investitionen stärken können. IT-Sicherheit stärken und Sicherheitslücken schließen
Umfangreiches Patch-Paket im August 2026
Die Aktualisierungen für Exchange Server sind Teil eines umfassenden Patch-Tuesdays. Analysten bewerten das Volumen der behobenen Schwachstellen in diesem Monat als überdurchschnittlich hoch. Sicherheitsdienstleister wie Qualys geben an, dass Microsoft insgesamt 421 Schwachstellen adressiert hat, wovon 62 als kritisch eingestuft werden. Zudem seien drei Zero-Day-Lücken geschlossen worden, von denen eine bereits aktiv für Angriffe ausgenutzt wurde.
Branchenberichte vom 12. August 2026 nennen teils leicht abweichende Zahlen und sprechen von 398 behobenen Fehlern. In diesen Berichten wird besonders auf die Schwachstelle CVE-2026-68820 hingewiesen, die eine Privilegieneskalation auf SYSTEM-Ebene ermöglicht und bereits aktiv von Angreifern genutzt worden sei.
Angesichts der zunehmenden Professionalität von Cyberangriffen reicht es oft nicht mehr aus, nur auf technische Updates zu setzen. Erfahren Sie in diesem kostenlosen Report, welche psychologischen Taktiken Hacker aktuell nutzen und wie Sie Ihr Unternehmen in vier Schritten effektiv absichern. Anti-Phishing-Paket für Unternehmen kostenlos anfordern
Darüber hinaus enthalten die Updates Korrekturen für vier besonders kritische Schwachstellen im Bereich der Remotecodeausführung (RCE), die ohne vorherige Authentifizierung ausgenutzt werden können. Diese Lücken betreffen unter anderem Dienste wie DNS, Windows Deployment Services (WDS), QUIC und das HPC Pack und weisen laut Experten eine CVSS-Bewertung von 9.8 auf. IT-Verantwortlichen wird aufgrund der Vielzahl an kritischen Lücken und der aktiven Ausnutzung einzelner Schwachstellen eine zeitnahe Prüfung und Implementierung der Sicherheitsupdates empfohlen.
