Rekord-Patchday von Microsoft schließt über 600 Schwachstellen in Windows

Zwei dieser Schwachstellen sollen bereits aktiv missbraucht worden sein: zum einen eine Lücke in Active Directory Federation Services (AD FS), zum anderen eine in lokal betriebenen SharePoint-Servern. Die AD-FS-Schwachstelle CVE-2026-56155 erlaubte eine Rechteausweitung, durch die ein bereits autorisierter Angreifer lokale Administratorrechte erlangen konnte. AD FS kommt vor allem in Unternehmen zum Einsatz, um Anmeldungen und Zugriffe über unterschiedliche Dienste hinweg zu steuern. Dadurch war nicht nur ein einzelner Rechner potenziell betroffen, sondern unter Umständen die gesamte Unternehmensumgebung. Ebenfalls kritisch ist die entdeckte Sicherheitslücke in SharePoint Server, die Microsoft selbst allerdings lediglich mit einem mittleren Schweregrad einstuft. In diesem Fall konnte ein Zugriff aus dem Netzwerk heraus ohne vorherige Anmeldung erfolgen. Eine dritte Lücke ist zudem bereits öffentlich bekannt und betrifft einen Teil der BitLocker-Sicherheitsfunktionen. Download: Windows-Tool zum Entfernen bösartiger Software Von den Updates sollen insgesamt 416 allein auf Windows entfallen, 82 auf Microsoft Office und Microsoft Office 2016 sowie 46 auf den Edge-Browser. Hinzu kommen immerhin fünf Sicherheitsprobleme bei Microsoft Exchange Server. Dass die Zahl der entdeckten Schwachstellen so deutlich gestiegen ist, führt Microsoft auf den verstärkten Einsatz künstlicher Intelligenz zurück, wie Windows-Chef Pavan Davuluri zu Beginn der Woche offiziell in einem Blog-Eintrag erklärte. Der Konzern setzt demnach mit MDASH auf ein System, das mehr als 100 spezialisierte KI-Agenten bei der Suche nach Fehlern und deren Überprüfung koordiniert. Künftig möchte Microsoft diese Vorgehensweise breiter auf Windows, Treiberpfade und angrenzende Dienste ausdehnen, um die eigene Software weiter zu verbessern. Eine größere Zahl entdeckter Schwachstellen heißt somit nicht automatisch, dass Produkte von Microsoft unsicherer geworden sind. Für den Konzern handelt es sich dennoch um einen der umfangreichsten Patchdays.