Microsoft schließt 400 Sicherheitslücken – drei Zero-Day-Schwachstellen im August-Update

Microsoft hat die Sicherheitsupdates für den Patch-Dienstag im August 2026 veröffentlicht. Insgesamt werden 400 Sicherheitslücken geschlossen, darunter 42 kritische Sicherheitslücken und drei Zero-Day-Schwachstellen. Eine dieser Schwachstellen wurde bereits für aktive Angriffe ausgenutzt.

Der Patch-Dienstag im August ist eines der umfassendsten Sicherheitsupdates des Jahres. Microsoft. Die Aktualisierungen umfassen eine breite Palette von Produkten und Komponenten im Microsoft-Ökosystem und enthalten Korrekturen für Sicherheitslücken, die für alles Mögliche ausgenutzt werden könnten, von der Rechteausweitung und dem Informationsleck bis hin zur Remotecodeausführung.

Von den 400 behobenen Schwachstellen sind 42 als kritisch eingestuft. 37 davon könnten die Ausführung von Schadcode aus der Ferne ermöglichen, und fünf könnten zur Rechteausweitung eines Angreifers missbraucht werden.

Für Unternehmen und Organisationen bedeutet der Umfang, dass dem August-Update hohe Priorität eingeräumt werden sollte, insbesondere da eine der behobenen Zero-Day-Schwachstellen bereits bei Angriffen in der realen Welt ausgenutzt wurde.

Drei Zero-Day-Exploits sind fixiert

Drei Zero-Day-Schwachstellen stehen im Mittelpunkt des diesmonatigen Sicherheitsupdates. Eine davon wurde bereits aktiv für Angriffe ausgenutzt, während zwei weitere vor der Verfügbarkeit eines Sicherheitsupdates bekannt wurden.

Am dringendsten ist CVE-2026-68820, eine Sicherheitslücke im Windows-Hilfsfunktionstreiber für WinSock, AFD.sys.

Die Sicherheitslücke könnte von einem authentifizierten Angreifer lokal ausgenutzt werden, um seine Berechtigungen auf einem Windows-System zu erweitern. Ein erfolgreicher Angriff könnte dem Angreifer Systemrechte verschaffen und ihm somit weitreichende Kontrolle über das betroffene Gerät ermöglichen.

Die Sicherheitslücke erfordert keine Interaktion seitens des Benutzers, um ausgenutzt zu werden.

CVE-2026-68820 wurde mit Angriffen in Verbindung gebracht, bei denen der nordkoreanische Bedrohungsakteur Lazarus die Schwachstelle ausgenutzt hat, um eine neue Version von FudModule, ein hochentwickeltes Rootkit, das auf Windows-Kernel-Ebene arbeitet.

Dies macht die Behebung dieser Sicherheitslücke in Organisationen mit Windows-Umgebungen besonders wichtig.

Sicherheitslücke im Windows-Benutzerprofildienst

Die zweite Zero-Day-Schwachstelle ist CVE-2026-62832 und befindet sich im Windows-Benutzerprofildienst.

Ein authentifizierter Angreifer, der Zugriff auf die Anmeldeinformationen eines anderen lokalen Kontos hat, könnte unter bestimmten Umständen die Sicherheitslücke ausnutzen, um auf die Daten eines anderen Benutzers zuzugreifen oder diese zu verändern und seine Berechtigungen zu erweitern.

Die Sicherheitslücke war bereits vor der Verfügbarkeit des Microsoft-Fixes öffentlich bekannt geworden, es gibt aber derzeit keine Hinweise darauf, dass sie aktiv für Angriffe ausgenutzt wurde.

Windows Container Isolation ist betroffen

Die dritte Zero-Day-Schwachstelle ist CVE-2026-72971 und betrifft den Windows Container Isolation FS Filter Driver, unionfs.sys.

Dieser Sicherheitsfehler wurde zudem öffentlich bekannt, bevor eine Lösung verfügbar war.

Die Sicherheitslücke kann von einem authentifizierten Angreifer lokal ausgenutzt werden und ist ein weiteres Beispiel dafür, warum Unternehmen auch die zugrunde liegenden Windows-Komponenten in ihr laufendes Patch-Management einbeziehen müssen.

110 Sicherheitslücken könnten die Ausführung von Schadcode aus der Ferne ermöglichen.

Die Zero-Day-Schwachstellen machen nur einen kleinen Teil des umfassenden Sicherheitspakets von August aus.

Zu den 400 behobenen Sicherheitsproblemen gehören etwa:

• 176 Schwachstellen die zur Rechteausweitung genutzt werden können
• 110 Schwachstellen was die Ausführung von Remote-Code ermöglichen kann
• 86 Schwachstellen was zu Informationslecks führen kann.
• 21 Spoofing-Schwachstellen
• 12 Schwachstellen im Zusammenhang mit Denial-of-Service-Angriffen
• 11 Schwachstellen die dazu verwendet werden können, Sicherheitsfunktionen zu umgehen

Die Ausführung von Schadcode aus der Ferne ist ein besonders wichtiger Aspekt, den Sicherheitsteams überprüfen sollten. Solche Schwachstellen könnten es Angreifern unter Umständen ermöglichen, Schadcode auf einem System auszuführen, ohne zuvor die vollständige Kontrolle über das Gerät zu erlangen.

Kritische Mängel in mehreren Microsoft-Produkten

Die Sicherheitsupdates betreffen weit mehr als nur die herkömmlichen Windows-Komponenten.

Zu den abgedeckten Produkten und Dienstleistungen gehören Microsoft Office, Azure, Windows DHCP Server, Windows DNS, Windows Deployment Services und Windows Secure Socket Tunneling Protocol.

Mehrere Sicherheitslücken in diesen Komponenten werden als kritisch eingestuft und könnten die Ausführung von Schadcode aus der Ferne ermöglichen.

Für Organisationen mit größeren Microsoft-Umgebungen ist es daher wichtig, sich nicht nur auf Client-Computer zu konzentrieren. Server, Identitätsdienste, Netzwerkkomponenten und Cloud-basierte Systeme müssen ebenfalls in die Bewertung einbezogen werden.

Windows 10 erhält auch Sicherheitsupdates

Microsoft hat gleichzeitig verteilt KB5120249 für Windows 10 Version 22H2 und 21H2 im Rahmen des Programms für erweiterte Sicherheitsupdates (ESU).

Das Update enthält die Sicherheitskorrekturen vom Patch-Dienstag im August und ist für betroffene Systeme innerhalb des ESU-Programms obligatorisch.

Windows 11 erhält außerdem kumulative Updates, die die Sicherheitspatches des Monats enthalten.

Dies ist insbesondere relevant für Unternehmen, die noch Windows 10-Systeme im Produktivbetrieb haben und ESU verwenden, um weiterhin Sicherheitsupdates zu erhalten.

Eine anhaltend hohe Anzahl von Sicherheitslücken

Die 400 Fehlerbehebungen im August folgen auf einen ungewöhnlich umfangreichen Patch-Dienstag im Juli.

Im Juli 2026 korrigierte Microsoft etwa 570 Schwachstellen, darunter drei Zero-Day-Schwachstellen. Zwei davon wurden bereits bei Angriffen ausgenutzt.

Das bedeutet, dass Microsoft in nur zwei Monaten fast tausend gemeldete Sicherheitsprobleme behoben hat.

Die große Anzahl an Korrekturen unterstreicht auch, wie wichtig strukturiertes Schwachstellenmanagement für Organisationen mit umfangreichen Microsoft-Umgebungen geworden ist.

Nur weil ein Update verfügbar ist, heißt das nicht automatisch, dass das Risiko beseitigt ist. Sicherheitsteams müssen außerdem sicherstellen, dass das Update die betroffenen Systeme tatsächlich erreicht und die Installation korrekt abgeschlossen wurde.

Unternehmen sollten der aktiv ausgenutzten Schwachstelle Priorität einräumen.

Für IT- und Sicherheitsmanager CVE-2026-68820 Sie sollte ganz oben auf der Prioritätenliste stehen, da die Schwachstelle bereits bei Angriffen ausgenutzt wurde.

Organisationen sollten außerdem erfassen, welche Systeme von dem August-Update betroffen sind, und die Behebung der Probleme nach Gefährdung, Kritikalität und Ausnutzungsrisiko priorisieren.

In größeren Umgebungen sollten Updates vor der breiten Bereitstellung zunächst an unternehmenskritischen Systemen validiert werden. Nach Abschluss der Tests sollten Sicherheitsupdates so schnell wie möglich im Rahmen des Patching-Prozesses der Organisation bereitgestellt werden.

Systeme, die nicht sofort aktualisiert werden können, sollten bis zur Installation der Patches verstärkt überwacht und mit anderen Risikominderungsmaßnahmen versehen werden.

Patch-Dienstag, August 2026, in Kürze

400 Sicherheitslücken behoben

42 Schwachstellen werden als kritisch eingestuft.

37 kritische Sicherheitslücken könnten die Ausführung von Schadcode aus der Ferne ermöglichen

176 Schwachstellen können zur Rechteausweitung ausgenutzt werden.

110 Sicherheitslücken könnten die Ausführung von Schadcode aus der Ferne ermöglichen.

86 Sicherheitslücken könnten zu Datenlecks führen.

Drei Zero-Day-Schwachstellen wurden behoben.

Eine Zero-Day-Schwachstelle wurde bereits in aktiven Angriffen ausgenutzt.

CVE-2026-68820 ist die Sicherheitslücke mit der höchsten Priorität im Update dieses Monats.