LONDON (IT BOLTWISE) – Microsoft meldet für Juli 2026 einen Rekord von 570 geschlossenen Sicherheitslücken. Im Monatsvergleich stieg die Zahl der gepatchten Schwachstellen um 185 Prozent, im Jahresvergleich um 316 Prozent. Der Zuwachs hängt auch mit KI-gestützten Werkzeugen zur Analyse und Erkennung zusammen. Besonders kritisch sind Lücken in SharePoint und Outlook, die laut US-Behörden bereits aktiv ausgenutzt werden.
Microsoft hat im Juli 2026 ungewöhnlich viele Sicherheitslücken geschlossen: Mit 570 gepatchten Schwachstellen liegt der Wert deutlich über bisherigen Monatsrekorden. Auffällig ist vor allem die Dynamik innerhalb kurzer Zeiträume. Im Vergleich zum Vormonat stieg die Zahl der behobenen Schwachstellen um 185 Prozent, im Jahresvergleich sogar um 316 Prozent. Diese Art von Sprung zeigt weniger „Routine-Verbesserungen“ als vielmehr eine Beschleunigung in der Entwicklungs- und Prüfprozesskette – und damit auch im Wettrüsten zwischen Security-Teams und Angreifern.
Technisch betrachtet entsteht diese Beschleunigung nicht aus dem Nichts, sondern aus besserer Vorarbeit in der Schwachstellenanalyse. Im Querschnitt der Meldungen wird der Einsatz großer Sprachmodelle und KI-gestützter Werkzeuge als Treiber genannt, weil sie typischerweise schneller Muster in Code-Bereichen erkennen und die Priorisierung von Findings erleichtern. Genau hier liegt der operative Vorteil: Sicherheitslücken sind nicht nur ein „Bug-Inventory“, sondern erfordern Korrektur, Regression-Tests, Versionsplanung und Rollout-Konzepte. Wenn KI-gestützte Hilfe die Identifikation und Sortierung früher im Prozess verbessert, kann der gesamte Patch-Zyklus kürzer ausfallen. Dass parallel auch die Zahl der „größeren“ Updates steigt, lässt sich am Branchenvergleich ablesen: Für den Chrome-Browser wurde im Juni 2026 die Behebung von 1.072 Sicherheitsfehlern gemeldet – mehr, als in den vorangegangenen 23 Releases zusammen angefallen waren.
Unternehmensverantwortliche spüren die Konsequenzen vor allem dort, wo Microsoft-Serverprodukte in produktiven Workloads fest integriert sind. Besonders im Fokus stehen zwei kritische Lücken in Microsofts Bürosoftware: Die US-Cybersicherheitsbehörde CISA stuft CVE-2026-58644 in SharePoint Server als kritisch ein, mit einem CVSS-Score von 9,8 von 10. Der beschriebene Angriffspfad zielt auf einen Deserialisierungsfehler, bei dem Angreifer mit Site-Administrator-Rechten beliebigen Code ausführen können. Das ist sicherheitstechnisch relevant, weil Deserialisierungsthemen häufig komplexe Datenpfade betreffen – und damit nicht nur einzelne Formulare oder Komponenten, sondern gesamte Integrationen in der Serverkonfiguration.
Nicht minder wichtig ist der Kontext „aktive Ausnutzung“: Sicherheitsforscher beobachten Angriffe durch die Gruppe Storm-2603, die auch im Zusammenhang mit der Warlock-Ransomware genannt wird. Weitere Schwachstellen wie CVE-2026-32201 und CVE-2026-56164 werden als bereits ausgenutzt beschrieben, um IIS-Serverschlüssel zu stehlen und anschließend Schadsoftware auf lokalen Systemen zu installieren. Damit verschiebt sich der Schwerpunkt für Administratoren vom reinen Patchen hin zu einer breiteren Incident-Hygiene: Schlüsselkompromittierung bedeutet, dass Zugriffs- und Authentifizierungsketten überprüft werden müssen, selbst wenn der eigentliche Exploit durch den Patch „beendet“ wird. Parallel dazu wird auch Outlook adressiert: Die Lücke CVE-2026-42897 im Web-Zugang (CVSS 8,1) wird von der Gruppe TA488 (auch als Laundry Bear oder Void Blizzard bekannt) ausgenutzt. Laut Beschreibung läuft seit dem 22. Juli eine Kampagne gegen Organisationen in den USA und Europa, die eine „Half-Click“-Technik nutzt, um die Datendiebstahl-Software OWAReaper zu installieren.
Für die Praxis zählt dabei der Zeitversatz zwischen Patch-Veröffentlichung und tatsächlicher Abdeckung im Feld. Der Patch zu CVE-2026-42897 sei bereits am 9. Juni veröffentlicht worden; dennoch bleiben ungepatchte Systeme verwundbar, weil Angreifer gezielt dort ansetzen, wo Rollouts verzögert sind oder Ausnahmen in Wartungsfenstern greifen. Entsprechend wird auch die organisatorische Seite der Sicherheitsarbeit betont: Wer psychologische oder user-nahe Schwachstellen ausnutzt, kombiniert technische Exploits mit Social-Engineering-nahem Verhalten, etwa über Interaktionsmuster. Das erhöht den Druck auf Security Operations, denn reine Schwachstellenlisten reichen dann nicht aus, wenn Latenz, Nutzerverhalten und Erkennungslogik nicht zusammenspielen.
Der Handlungsdruck kommt zudem von Behördenseite. Die CISA hat die Schwere mehrerer Microsoft-Schwachstellen in ihren Katalog bekannter ausgenutzter Sicherheitslücken aufgenommen. Für Bundesbehörden der zivilen Exekutive galt für CVE-2026-58644 bereits der 19. Juli als Frist, während für CVE-2026-55040 der 17. Juli als Stichtag genannt wird. Gleichzeitig beschreibt die Quelle eine operative Hürde im Patch-Management: Um die Risiken vollständig zu beseitigen, müssen zunächst Vorab-Updates aus dem Frühjahr installiert werden, bevor die Juli- und August-Pakete aufgespielt werden können. Microsoft hat für den 12. August zudem eine weitere Update-Runde angekündigt – das bedeutet für IT-Teams, dass sie ihre Test- und Rollout-Zyklen nicht nur „pro Monat“, sondern entlang von Update-Abhängigkeiten planen müssen.
Auch außerhalb des Microsoft-Stacks bleibt die Bedrohungslage angespannt. So wird berichtet, dass die CISA zuletzt ebenfalls Schwachstellen in Fortinets FortiSandbox in ihren Katalog aufgenommen hat, ein Signal für eine zunehmend plattformübergreifende Angriffswelle. Für Unternehmen heißt das: Priorisierung sollte sich nicht ausschließlich an „dem genutzten Vendor“ festmachen, sondern am Risiko-Score, an der Exponierung der jeweiligen Komponenten und an Indikatoren für aktive Ausnutzung. KI kann dabei künftig eine Rolle spielen – etwa bei der schnelleren Auswertung von Logs oder bei der schnelleren Identifikation relevanter Exploit-Ketten. Entscheidend bleibt aber, dass KI-gestützte Geschwindigkeit nur dann Wirkung entfaltet, wenn Patch-Management, Endpoint-Härtung und Monitoring Schritt halten.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Microsoft schließt im Juli 570 Sicherheitslücken – KI beschleunigt das Wettrüsten" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Microsoft schließt im Juli 570 Sicherheitslücken – KI beschleunigt das Wettrüsten" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Microsoft schließt im Juli 570 Sicherheitslücken – KI beschleunigt das Wettrüsten« bei Google Deutschland suchen, bei Bing oder Google News!