Im Bereich der Informationssicherheit ist ein Ereignis eingetreten, über das Experten noch lange diskutieren werden. Microsoft hat das Juli-Sicherheitsupdate „Patch Tuesday' für die Betriebssysteme Windows 10 und Windows 11 veröffentlicht und dabei einen neuen historischen Rekord aufgestellt. Innerhalb eines Monats hat das Unternehmen 570 dokumentierte Sicherheitslücken geschlossen, die Werte des Vormonats übertroffen und damit die größte Veröffentlichung in der Firmengeschichte hinsichtlich der Anzahl der behobenen Probleme geschaffen.

Zero-Day-Bedrohungen und aktive Angriffe

Unter der großen Masse an Korrekturen ziehen Fehler vom Typ „Zero-Day' besondere Aufmerksamkeit auf sich – Sicherheitslücken, für die ein Patch erst nach der Entdeckung des Problems verfügbar wird. In diesem Update hat Microsoft drei solcher kritischen Lücken geschlossen. Darüber hinaus wurden zwei von ihnen bereits von Angreifern in realen Cyberangriffen ausgenutzt.

Die größte Gefahr gehen von Sicherheitslücken aus, die die Unternehmensinfrastruktur betreffen:

  • Active Directory Federation Services (CVE-2026-56155)
  • SharePoint Server (CVE-2026-56164)
  • Windows BitLocker (CVE-2026-50661)

Die Ausnutzung von Problemen in Active Directory Federation Services und SharePoint Server wurde bereits festgestellt, was sie zu einer Priorität für die sofortige Behebung auf den Servern von Organisationen macht.

Statistik der Korrekturen: Das Ausmaß des Problems

Die Analyse der Zusammensetzung des Updates zeigt, dass Microsoft eine kolossale Arbeit im Bereich der Sicherheitsüberprüfung geleistet hat. Insgesamt wurden im Rahmen dieses Releases folgende Probleme behoben:

  • 254 Sicherheitslücken, die eine Erhöhung der Benutzerberechtigungen ermöglichen;
  • 145 Fehler zur Fernausführung von Code;
  • 102 Probleme im Zusammenhang mit der Offenlegung vertraulicher Informationen;
  • 35 Sicherheitslücken, die zu einem Denial-of-Service (DoS) führen;
  • 17 Fehler im Umgehen von Sicherheitsmechanismen;
  • 16 Fälle von Datenmanipulation.

Als kritisch wurden 59 Sicherheitslücken eingestuft. Viele davon ermöglichen es Angreifern, beliebigen Code auf einem infizierten System fernauszuführen, was ihre Installation für jedes mit dem Netzwerk verbundene Gerät extrem gefährlich macht.

Die Rolle der künstlichen Intelligenz bei der Suche nach Lücken

Warum erreichte die Anzahl der Korrekturen ein solches Ausmaß? Microsoft erklärt den Anstieg der entdeckten Probleme durch die verstärkte Nutzung von Werkzeugen der künstlichen Intelligenz bei internen Sicherheitsüberprüfungen. Das Unternehmen betont, dass die rekordverdächtige Anzahl an Patches nicht auf eine Verschlechterung der Sicherheit von Windows hindeutet. Im Gegenteil, dies zeigt, dass die Methoden zur Erkennung von Sicherheitslücken effektiver geworden sind und es ermöglichen, Lücken zu finden und zu schließen, bevor Hacker sie entdecken und ausnutzen.

Neue Funktionen für Windows 11-Benutzer

Neben reinen Schutzmaßnahmen brachte das kumulative Update (Cumulative Updates) eine Reihe neuer Möglichkeiten für Windows 11-Benutzer mit sich. Zu den wichtigsten Neuerungen gehören:

  • Die Point-in-Time-Restore-Technologie, die es ermöglicht, Anwendungen, Einstellungen, Dateien und den Systemzustand auf einen früheren Zeitpunkt wiederherzustellen.
  • Erweiterte Möglichkeiten zur Anpassung von Widgets auf dem Desktop.
  • Verbesserungen im Tool „Lupe' für Menschen mit Sehbehinderungen.
  • Erweiterte Bluetooth-Kompatibilität mit einer Reihe von Geräten.

Empfehlungen zur Installation

Obwohl Unternehmenskunden eine Standardkompatibilitätsprüfung vor der massenhaften Bereitstellung von Updates empfohlen wird, diktieren die zwei aktiv ausgenutzten Zero-Day-Sicherheitslücken ihre eigenen Regeln. Microsoft rät dringend dazu, die Priorität der Installation von Patches auf Systemen zu erhöhen, die aus dem Internet erreichbar sind, sowie auf Authentifizierungsdiensten.

Privatnutzern empfiehlt das Unternehmen, das Update über den Standardmechanismus Windows Update sofort nach dessen Verfügbarkeit zu installieren, um den Schutz ihrer Daten und Geräte zu gewährleisten.