Der Microsoft-Patchday im September 2026 fällt ungewöhnlich umfangreich aus. Microsoft führt in seinem Sicherheitsupdate insgesamt 974 CVEs für Windows, Office, Exchange Server, SQL Server, SharePoint und weitere Produkte auf. Allein auf die Windows-Produktfamilie entfallen 723 Schwachstellen.
Besonders relevant sind zwei Sicherheitslücken, die nach Angaben von Microsoft bereits aktiv ausgenutzt werden:
- CVE-2026-85880 – Windows ALPC
- CVE-2026-81963 – Windows Update Stack
Beide können Angreifern nach einer bereits erfolgten Kompromittierung eine Ausweitung ihrer Berechtigungen bis hin zu weitreichenden Systemrechten ermöglichen.
Privatkunden
Privatkunden sollten die über Windows Update bereitgestellten Aktualisierungen zeitnah installieren.
Unter Windows 11 können verfügbare Updates unter:
Einstellungen → Windows Update
überprüft werden.
Nach der Installation sollte ein angeforderter Neustart nicht unnötig aufgeschoben werden.
Geschäftskunden
Für Unternehmen betrifft der Patchday deutlich mehr als klassische Windows-Arbeitsplätze. Auch Server, Microsoft Office, SQL Server, Exchange Server, SharePoint und Entwicklungswerkzeuge erhalten Sicherheitskorrekturen.
Eine strukturierte und regelmäßig kontrollierte Patchstrategie ist deshalb unverzichtbar.
Empfehlungen
- Windows-Updates zeitnah installieren
- Server und Arbeitsplatzrechner getrennt auf ausstehende Updates prüfen
- Microsoft Office aktualisieren
- Kritische Serverdienste priorisieren
- Erfolgreiche Installation zentral kontrollieren
- Rechner nach erfolgten Updates gegebenenfalls neu starten
Warum das Thema wichtig ist
Die reine Anzahl der Sicherheitslücken ist nicht allein entscheidend. Besonders relevant ist, dass zwei der korrigierten Schwachstellen bereits für Angriffe verwendet werden.
Sobald Schwachstellen aktiv ausgenutzt werden, sollte die Installation der entsprechenden Updates nicht bis zum nächsten regulären Wartungstermin aufgeschoben werden.
Quelle: Microsoft Security Update Guide und heise Security.
Transparenzhinweis: Dieser Beitrag wurde mit Unterstützung künstlicher Intelligenz erstellt.