Patch Tuesday Juli 2026: Microsoft behebt 570 Lücken

Mit dem Juli-Update liefert Microsoft im Rahmen des monatlichen Patch Tuesday Korrekturen für rund 570 Sicherheitslücken im gesamten Produktökosystem. Drei davon waren bereits öffentlich bekannt, bevor die Updates verfügbar wurden. Das Update folgt auf den Juni-Termin, bei dem bereits 206 Schwachstellen geschlossen wurden. KI-gestützte Schwachstellenerkennung als Hintergrund Die hohe Zahl an Korrekturen steht im Zusammenhang mit einem neuen internen Prüfverfahren: Microsoft hat kürzlich ein agentenbasiertes Scansystem mit mehreren KI-Modellen eingeführt, das die gesamte Windows-Codebasis systematisch auf Schwachstellen untersucht. Dieses Verfahren dürfte zur gestiegenen Zahl gefundener und behobener Lücken beigetragen haben. Umfang des Updates im Überblick Zählt man weitere 427 Schwachstellen im Chromium-Unterbau des Edge-Browsers hinzu, ergeben sich für diesen Patch-Zyklus insgesamt 622 gemeldete Sicherheitslücken. Auf diese Gesamtzahl von 622 Meldungen verweist auch das SANS Internet Storm Center in seiner Auswertung des Updates. 62 der Lücken stuft Microsoft mit der höchsten Schweregradstufe ein. Eine dieser Lücken war bereits vor der Veröffentlichung öffentlich bekannt, zwei weitere wurden bereits aktiv ausgenutzt. Aufgeschlüsselt nach Art der Auswirkung ergibt sich folgendes Bild: Rechteausweitung: 249 Remote-Code-Ausführung: 143 Offenlegung von Informationen: 102 Denial-of-Service: 35 Umgehung von Sicherheitsfunktionen: 17 Spoofing: 16 Manipulation: 8 Gesamt: 570 Bereits ausgenutzte Schwachstellen Zwei Lücken wurden nach Angaben von Microsoft bereits vor der Veröffentlichung des Updates aktiv ausgenutzt: CVE-2026-56155: Eine Schwachstelle zur Rechteausweitung in den Active Directory Federation Services, eingestuft als „wichtig“. CVE-2026-56164: Eine Schwachstelle zur Rechteausweitung in Microsoft SharePoint Server, von Microsoft nur als „mäßig“ eingestuft. Bekannt, aber bislang nicht ausgenutzt CVE-2026-50661 betrifft Windows BitLocker und erlaubt eine Umgehung der Sicherheitsfunktion. Ob diese Lücke zu einer Reihe verwandter, als „Nightmare Eclipse“ bezeichneter Schwachstellen gehört, ist derzeit offen. Als Entdecker wird „Anonymous“ genannt. Zwei Lücken mit höchster Priorität für Unternehmen Zwei Schwachstellen erhalten die höchste Schweregradstufe und verdienen bei der Priorisierung besondere Aufmerksamkeit: CVE-2026-58644: Eine Lücke in Microsoft SharePoint, die Remote-Code-Ausführung ermöglicht. Sie ähnelt in ihrem Ausnutzungsmuster früheren SharePoint-Zero-Day-Vorfällen, weshalb Unternehmen mit lokal betriebenen SharePoint-Servern diese Korrektur vorrangig einspielen sollten. CVE-2026-58608: Ein Fehler im Windows-Druckspooler, der ebenfalls Remote-Code-Ausführung erlaubt. Sowohl SharePoint- als auch Druckspooler-Lücken zählten in der Vergangenheit zu bevorzugten Angriffszielen von Ransomware-Gruppen und staatlich unterstützten Akteuren. Netzwerkbasierte Schwachstellen mit Ausnutzungsvoraussetzungen Einige Lücken lassen sich nur unter bestimmten Bedingungen ausnutzen: CVE-2026-54128: Eine Lücke im Windows-DHCP-Client, die Remote-Code-Ausführung ermöglicht. Voraussetzung ist eine Verbindung zu einem Netzwerk mit einem manipulierten DHCP-Server – ein Szenario, das etwa bei öffentlichen WLAN-Netzwerken relevant werden könnte. Zusätzlich wurden im selben Update mehrere Lücken im DHCP-Server-Dienst geschlossen. CVE-2026-54982 und CVE-2026-54995: Zwei Schwachstellen im Windows Reliable Multicast Transport Driver (RMCAST), die Remote-Code-Ausführung erlauben. Auch hier setzt eine Ausnutzung in der Regel voraus, dass sich Angreifer im gleichen Netzwerk befinden. Vergleichbare Lücken tauchten in früheren Updates bereits mehrfach auf, praktische Ausnutzungen wurden bislang jedoch nicht beobachtet. Betroffene Produktbereiche Die Juli-Updates decken unter anderem folgende Bereiche ab: Windows-Betriebssystemkomponenten Microsoft Office SharePoint Server Remotedesktopdienste Windows Admin Center Ein Großteil der Korrekturen muss von den Kunden selbst eingespielt werden, da sie nicht automatisch über Cloud-Dienste ausgerollt werden. Die Rechteausweitung bleibt die häufigste Fehlerklasse dieses Zyklus und betrifft unter anderem den Windows-Kernel, den DirectX-Grafikkernel, den Desktop Window Manager und das Win32K-Subsystem. Solche Lücken werden von Angreifern typischerweise mit einem ersten Zugriffspunkt kombiniert, um sich anschließend Rechte auf Systemebene zu verschaffen. Empfehlung zum Umgang mit dem Update Trotz der hohen Zahl an gemeldeten Schwachstellen bleibt die Zahl der eingesetzten Microsoft-Produkte in Unternehmen unverändert. Viele Produkte, etwa Office, sind zwar von zahlreichen Einzellücken betroffen, der Aufwand für das Einspielen der Patches steigt dadurch aber nicht zwangsläufig im gleichen Maß. Für die Praxis empfiehlt sich daher eine Priorisierung nach Schweregrad und tatsächlicher Ausnutzung – allen voran die bereits aktiv angegriffenen sowie die als höchste Risikostufe eingestuften Lücken in SharePoint und Druckspooler. Redaktion AllAboutSecurity Weitere Quellen: