Microsofts Patch Tuesday im Juli 2026 erreicht Rekordumfang mit ausgenutzten Zero-Days und Hunderten von CVEs

Microsoft's Patch Tuesday im Juli 2026 war eines der größten Sicherheits-Updates in der Unternehmensgeschichte, wobei die Berichte je nach Zählmethode von 570 bis 622 behobenen Schwachstellen reichten. Mehrere Medien bestätigten, dass zwei oder drei der Schwachstellen bereits in freier Wildbahn ausgenutzt wurden, wodurch Organisationen Notfall-Patches gegenüber routinemäßiger Wartung priorisieren mussten. Zu den betroffenen Produkten gehörten Windows-Komponenten sowie SharePoint, RDP, Hyper-V und Active Directory Federation Services, wodurch sich der Wirkungsbereich über Unternehmensumgebungen hinweg stark ausweitete. Sicherheitsforscher und Microsoft betonten gleichermaßen, dass dieses Release die Priorisierung erschwerte, da viele kritische Fehler zusammen mit den ausgenutzten gebündelt waren. Das Ereignis ist relevant, weil groß angelegte Patch-Zyklen oft zu dem Zeitpunkt werden, an dem Angreifer die am weitesten verbreitete Unternehmenssoftware als Waffe einsetzen. Es unterstreicht außerdem, wie schwierig die Behebung geworden ist, wenn ein einziges monatliches Update Hunderte von Problemen enthalten kann und die aktive Ausnutzung bereits läuft.

Sources

• Patch Tuesday im Juli 2026: Microsoft behebt 622 Schwachstellen, darunter zwei ausgenutzte Zero-Days — CrowdStrike Blog
• KI-gestützte Fehlersuche treibt rekordverdächtigen Microsoft Patch Tuesday an — Help Net Security
• Sicherheitsupdates des Patch Tuesday für Juli 2026, das größte Update aller Zeiten. 621 CVEs in einem Monat — Security Affairs
• Microsofts Patch Tuesday im Juli 2026 behebt massive 570 Schwachstellen, 3 Zero-Days — /r/cybersecurity
• Microsoft Patch Tuesday Juli 2026 – Die KI-Apokalypse ist da — SANS Internet Storm Center, InfoCON: grün