REDMOND / LONDON (IT BOLTWISE) – Microsoft hat beim Juli-Patchday so viele Sicherheitslücken wie nie zuvor geschlossen: 570 Fixes in einem einzigen Release-Zyklus. Besonders kritisch sind mindestens 59 Schwachstellen, darunter drei Zero-Days, von denen zwei bereits aktiv missbraucht werden. Für Unternehmen bedeutet das vor allem eins: sehr schnelle Patch-Planung, klare Testfenster und belastbare Rollback-Strategien. Parallel verschiebt Microsoft Authentifizierungs-Altlasten weiter in die Moderne – allerdings mit Hinweis auf Kompatibilitätsrisiken bei einzelnen Hardware-Setups.
Beim Juli-Patchday liefert Microsoft einen Wert, der in den letzten Zyklen so nicht zu sehen war: 570 geschlossene Sicherheitslücken in einem Release. Laut den Angaben zum Vergleich verdreifacht sich die Zahl gegenüber Juni 2026, und gegenüber dem Vorjahresmonat steigt sie um über 300 Prozent. Betroffen sind dabei nicht nur einzelne Client-Komponenten, sondern ein breites Fundament der Microsoft-Welt: Windows 10/11, Windows Server sowie zentrale Server- und Kollaborationsprodukte wie Microsoft Office, SharePoint, Exchange Server und SQL Server. Das ist weniger ein einzelnes „Update-Event“ als vielmehr eine Belastungsprobe für jede Betriebssystem- und App-Landschaft mit heterogenen Abhängigkeiten.
Technisch betrachtet trifft der Patch-Block mehrere Klassen von Angriffsflächen. Von den 570 Schwachstellen werden mindestens 59 als kritisch eingestuft. Außerdem verteilt sich die Risikolandschaft auf typische Muster moderner Exploitation: 254 Lücken ermöglichen Rechteausweitung (Elevation of Privilege), 145 Schwachstellen zielen auf Schadcodeausführung via Remote Code Execution und 102 Einträge führen zu Informationspreisgaben. Besonders auffällig ist zudem eine Windows-VMSwitch-Lücke mit einem CVSS-Score von 9,9 – knapp unter der maximalen Bedrohungsstufe. Für Security-Teams heißt das: Priorisierung muss sich an Exploitbarkeit und erreichbaren Angriffsflächen orientieren, nicht nur an „Patch verfügbar“.
Brisant wird es vor allem durch die Zero-Day-Dynamik: Das Update schließt drei Zero-Day-Schwachstellen, von denen zwei bereits aktiv von Angreifern ausgenutzt werden. Eine davon trägt die Kennung CVE-2026-56155 und liegt im Bereich Active Directory Federation Services (AD FS); das Szenario ist laut Meldung eine Rechteausweitung, also genau die Art von Eskalation, die privilegierte Zugriffe in Identitätsketten destabilisieren kann. Die zweite, CVE-2026-56164, betrifft SharePoint. Hier existiert zusätzlich ein wichtiger externer Kontext: Die US-Sicherheitsbehörde CISA warnt eindringlich vor möglichen Folgen. Selbst wenn der konkrete Exploit nicht überall gleich wirkt, ist das Signal für Priorität und Incident Readiness deutlich.
Die dritte Zero-Day-Lücke, CVE-2026-50661, ist zwar bereits öffentlich bekannt, aber noch nicht aktiv angegriffen worden. Das entstehende Risiko entsteht dennoch aus dem Zusammenspiel mit Hardening-Mechanismen: Die Schwachstelle umgeht die BitLocker-Verschlüsselung. In der Praxis ist das ein Fall, in dem „verschlüsselt“ nicht automatisch „sicher gegen jede Eskalationsstufe“ bedeutet, weil Angriffe häufig die Annahmen über Schlüsselabläufe, Zugriffswege oder Integritätsprüfungen ausnutzen. Sicherheitsforscher haben zudem einen Proof-of-Concept für ein verwandtes Problem mit veralteten Registry-Daten veröffentlicht. Für Administratoren zählt daher auch das Zusammenspiel von Patchlevel, Konfiguration und Platform-Policies.
Microsoft begründet den starken Anstieg nicht nur mit Zufall oder Prozessänderungen, sondern mit dem verstärkten Einsatz Künstlicher Intelligenz zur Fehlersuche. Konkret wird Microsofts Führungsebene mit der Rolle des KI-gestützten Systems MDASH in Verbindung gebracht: KI helfe Verteidigern, Schwachstellen schneller zu entdecken, die zuvor möglicherweise unentdeckt geblieben wären. Das ist marktlogisch, weil Security Research zunehmend auf Mustererkennung, Assisted Triaging und bessere Coverage-Suche setzt. Gleichzeitig erzeugt die Logistik der Rekordzahl Druck: Die Empfehlung, Updates innerhalb von drei Tagen einzuspielen, ist ambitioniert, wenn mehrere Produktlinien, virtuelle Umgebungen und Testabnahmen zusammenkommen. Wer diese Frist verpasst, verschiebt das Risiko – entweder in Richtung Wochenende oder in Richtung unplanbarer Notfallfenster.
Auch historisch passt das in eine größere Modernisierungswelle. Mit dem Juli-Update endet laut Beschreibung die letzte Phase der verpflichtenden Kerberos-RC4-Einschränkungen, also ein Schritt, der die Authentifizierungssicherheit in Richtung modernerer Kryptografie-Standards bewegt. Solche Übergänge sind nicht nur „Compliance-Thema“, sondern beeinflussen direkt Kompatibilität, Interoperabilität und Betriebsstabilität. Genau daran setzt die zweite wichtige Realität an: Microsoft stoppt das Update zunächst für bestimmte Nutzer, weil es Kompatibilitätsprobleme mit ausgewählten Dell- und Intel-Geräten geben kann. Das zeigt, wie eng Security und Plattformqualität gekoppelt sind. Für Enterprise-Setups bedeutet das: vorgezogene Regressionstests und Hardware-Inventar sind kein Luxus, sondern Absicherung.
Im Marktumfeld bleibt das Bild angespannt. Ein direkter Wettbewerbsvergleich liefert ein konkretes Beispiel: Anfang Juli veröffentlichte Google Updates für über 460 Schwachstellen in der Chromium-Engine. Das unterstreicht, dass das Thema „Vulnerabilities“ nicht allein bei einem Anbieter wächst, sondern sich über Ökosysteme hinweg parallelisiert. Analystisch lässt sich das als steigende Angriffsfläche in Browser- und Web-Komponenten interpretieren, weil Plattformen stärker integriert werden und Angriffsoberflächen gleichzeitig wachsen. Für Teams, die bereits Microsoft-Updates automatisieren, steigt damit auch die Bedeutung von zentralen Patch-Backlogs, SBOM-nahem Kontext und klaren Freigabestrategien. Zusätzlich sollten Security- und IT-Betrieb die Auswirkungen auf Legacy-Integrationen, Identitätsprovider und M365-Prozesse jeweils neu bewerten.
Der nächste Patch-Termin ist bereits gesetzt: Der 11. August steht als nächster Patchday in Aussicht. Parallel wird in der Praxis häufig der Blick auf „Rollback-Fähigkeit“ und „Wiederherstellung“ ausgeweitet, etwa über Wiederanlauf-Szenarien wie einen Boot-Stick für Windows 11. Solche Mechanismen sind besonders relevant, wenn mehrere Updates in kurzer Zeit kommen und Kompatibilitätsprobleme auftreten. Aus regulatorischer Sicht ist zudem die CISA-Warnlage ein Hinweis darauf, dass Behördenkommunikation schneller mit Exploit-Risiken korreliert als viele klassische Change-Prozesse. Für die Zukunft deutet der Mix aus KI-gestützter Schwachstellenerkennung, hohen CVSS-Werten und schnellen Zero-Day-Ketten auf eine Entwicklung hin, in der automatisiertes Priorisieren, Telemetrie-basierte Expositionsprüfung und schnellere Testpipelines stärker als bisher zum Wettbewerbsvorteil werden.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Microsoft schließt Rekord von 570 Sicherheitslücken beim Juli-Patchday" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Microsoft schließt Rekord von 570 Sicherheitslücken beim Juli-Patchday" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Microsoft schließt Rekord von 570 Sicherheitslücken beim Juli-Patchday« bei Google Deutschland suchen, bei Bing oder Google News!