---
title: "Microsoft schließt mit massivem Oktober-Update 1118 Schwachstellen in Windows und Software"
description: "Microsoft hat ein Oktober-Sicherheitsupdate mit 1118 behobenen Schwachstellen veröffentlicht und eine neue Methode zur Gruppenanalyse von Bedrohungen für IT-Experten vorgestellt."
date: 2026-10-15T13:12:20.680Z
lang: de
url: https://xab.info/de/posts/microsoft-schliesst-1118-schwachstellen-windows-software
tags: [microsoft, windows, security-update, cve, software]
author: "Alexander Buran"
publisher: "XAB.info"
---

# Microsoft schließt mit massivem Oktober-Update 1118 Schwachstellen in Windows und Software

![Windows-Sicherheitsupdate-Schnittstelle und Analyse der Microsoft-Schwachstellen](https://xab.info/media/2026/10/15/microsoft-zalatala-1118-uyazvimostey-windows-po/microsoft-zalatala-1118-uyazvimostey-windows-po-1.webp)

## Kernpunkte

- Microsoft hat im Rahmen des Oktober-Update-Pakets 1118 Schwachstellen behoben.
- 15 „Risikokohorten“ wurden eingeführt, um die analytischen Arbeitsabläufe für IT-Experten zu optimieren.
- Die höchste Anzahl von Schwachstellen (136) wurde in Datenspeicherungs- und Backup-Subsystemen festgestellt.

Microsoft hat ein massives Sicherheitsupdate-Paket vorgestellt, mit dem insgesamt 1118 Schwachstellen in verschiedenen Softwareprodukten und dem Betriebssystem Windows behoben wurden. Neben einer Rekordzahl geschlossener Sicherheitslücken hat das Unternehmen einen grundlegend neuen Ansatz zur Bedrohungsklassifizierung eingeführt, der diese in 15 spezialisierte Risikokohorten unterteilt, um die Arbeitsabläufe von IT-Fachleuten zu optimieren.

### Das Wesen des neuen Ansatzes und die Risikokohorten

Der traditionelle Sicherheitsauditprozess erfordert von Administratoren und Analysten eine gründliche Prüfung jeder einzelnen Schwachstelle anhand von CVE-Identifikatoren. Dies umfasst die Bewertung des Schweregrads, betroffener Komponenten, Angriffsbedingungen und des Ausnutzungsstatus. Um doppelte Routinearbeit bei der Bereitstellung gigantischer Patch-Pakete zu vermeiden, haben die Entwickler Schwachstellen in sogenannte „Risikokohorten“ zusammengefasst. Diese basieren nicht auf gemeinsamen Grundursachen, sondern auf ähnlichen Arten analytischer Prüfungen, die zur Bewertung der Umgebung erforderlich sind.

### Verteilung der Schwachstellen nach Kategorien

Die größte Risikokohorte im aktuellen Paket betrifft Dateisysteme, Datenspeicherung und Backup-Mechanismen in Windows mit 136 Schwachstellen, die potenziell unsichere Daten verarbeiten. Es folgen Büroanwendungen und E-Mail-Clients (135 Schwachstellen) sowie Grafik-, Multimedia- und Inhalteverarbeitungskomponenten (131 Schwachstellen). Darüber hinaus betrafen umfangreiche Korrekturen den Systemkern (109 Einträge), Installations- und Bereitstellungsdienste (103 Einträge) sowie die Netzwerkinfrastruktur, Peripheriegeräte und kryptografische Subsysteme.

### Widersprüchliche Daten

Während offizielle Zahlen aus dem letzten globalen Release des Unternehmens von 1118 behobenen Schwachstellen sprechen, weisen unabhängige Quellen und Branchenberichte aus früheren Zeiträumen andere Dimensionen monatlicher Patches auf. So verzeichneten Fachmedien zuvor sowohl kleinere Pakete mit 173 Schwachstellen als auch Rekordveröffentlichungen mit bis zu 1400 Korrekturen. Solche Abweichungen hängen mit der Datenerfassungsdynamik über verschiedene Microsoft-Softwareökosysteme hinweg und der Variabilität der CVE-Zählmethoden in monatlichen Supportzyklen zusammen.

### Bedeutung von Experten und Einschränkungen

Die vorgestellten Risikokohorten haben rein analytischen Charakter: Sie ersetzen nicht den offiziellen Security Update Guide, ändern nichts an den Prioritäten der Patch-Bereitstellung und heben nicht die Notwendigkeit auf, aktiv ausgenutzte Exploits zu überprüfen. Dennoch ermöglicht der neue systematische Ansatz IT-Abteilungen, die Zeit für die vorläufige Infrastrukturprüfung erheblich zu verkürzen und ein umfassendes Verständnis von Cyberbedrohungen in allen Phasen der Patch-Installation sicherzustellen.

## Faktencheck und Quellen

- [Microsoft одним махом залатала 1118 дыр в Windows и другом ПО window-new](https://3dnews.ru/1149892/microsoft-odnim-mahom-zalatala-1118-dir-v-windows-i-drugom-po) - Основной источник по цифре 1118 уязвимостей и группам риска.
- [Последние обновления Windows 10. Microsoft патчит 173 уязвимости в своих продуктах](https://xakep.ru/2025/10/15/october-2025-patches/) - Используется для контекста противоречивых данных по прошлым объемам патчей.
- [Microsoft закрыла рекордные 1400 уязвимости в Windows: обновление нельзя пропускать](https://www.unian.net/techno/software/microsoft-vypustila-vazhnoe-obnovlenie-windows-chto-nuzhno-sdelat-polzovatelyam-13529490.html) - Дополнительный исторический контекст масштабов прошлых обновлений.
- [Microsoft выпустила обновление для устранения уязвимости CVE-2025-59287](https://www.ridus.ru/microsoft-vypustila-obnovlenie-dlya-ustraneniya-uyazvimosti-cve-2025-59287-722169.html) - Подтверждение работы с CVE идентификаторами.

## Häufige Fragen

### Wie viele Schwachstellen hat Microsoft im Oktober behoben?

Im Rahmen des Oktober-Sicherheitsupdate-Pakets hat das Unternehmen 1118 Schwachstellen behoben.

### Was sind Risikokohorten im Microsoft-Update?

Dies sind analytische Gruppierungen von Schwachstellen basierend auf Umgebungstyp-Prüfungen, die Spezialisten doppelte Arbeit bei der Analyse einzelner CVEs ersparen sollen.