Microsoft stellt beim Patch Tuesday im September mit 974 behobenen Schwachstellen einen neuen Rekord auf

Microsofts Patch-Tuesday-Update vom September 2026 hat einen absoluten Rekord aufgestellt und zwischen 972 und 974 Schwachstellen in seinem Softwareportfolio behoben, darunter mehr als 110 als kritisch eingestufte Sicherheitslücken und 20 "wormfähige" Bugs. Zu den behobenen Problemen gehören zwei Zero-Day-Schwachstellen, die aktiv bei realen Angriffen ausgenutzt wurden. Eine davon ist CVE-2026-69414 (bekannt als ShieldBreak), eine Schwachstelle zur Rechteausweitung in Microsoft Defender. Wenige Stunden nach der Veröffentlichung publizierte ein Forscher unter dem Pseudonym Chaotic Eclipse einen Proof-of-Concept-Exploit namens ShieldCrash, der demonstriert, dass sich der ursprüngliche Patch umgehen lässt, um auf allen unterstützten Windows-Versionen mit Systemrechten (SYSTEM) beliebige Dateien auszulesen. Diese schnelle Demonstration verdeutlicht die anhaltenden Schwierigkeiten für Verteidiger, angesichts derart umfangreicher Patch-Veröffentlichungen eine vollständige Risikominderung zu gewährleisten.

Quelle: CrowdStrike Blog