LONDON (IT BOLTWISE) – Microsoft liefert am 11. August 2026 das dringende Sicherheitsupdate KB5121003 für Windows 11 24H2 und 25H2 nach. Es schließt eine als kritisch bewertete Use-after-free-Schwachstelle im WinSock-AFD und bringt die Builds auf 26200.9168 beziehungsweise 26100.9168. Laut Check-Point-Forschern wird CVE-2026-68820 bereits aktiv für gezielte Angriffe genutzt. Zusätzlich enthält das Paket zahlreiche Korrekturen inklusive Zero-Days und weitreichender RCE-Fix-Punkte.
Microsoft hat am 11. August 2026 im Rahmen des monatlichen Patch-Days das Sicherheitsupdate KB5121003 für Windows 11 in den Versionen 24H2 und 25H2 veröffentlicht. Der Patch ist dabei nicht als „Routinewartung“ zu verstehen, sondern als gezielte Reaktion auf eine Schwachstelle, die bereits aktiv ausgenutzt wird. Mit der Installation hebt Microsoft die Betriebssystem-Builds auf 26200.9168 bzw. 26100.9168 an und richtet damit die betroffenen Systeme auf einen aktualisierten Sicherheitsstatus.
Im Zentrum des Updates steht CVE-2026-68820. Dabei handelt es sich um eine Use-after-free-Lücke im Windows Ancillary Function Driver (AFD) für WinSock, also in dem Teil des Windows-Netzwerkstacks, der für Zusatzfunktionen und die Kopplung zwischen Anwendungen und Netzwerkbetrieb zuständig ist. Microsoft ordnet die Schwachstelle als lokal ausnutzbar ein: Angreifer können die Speicherverwaltungsfehler ausnutzen, um Berechtigungen bis auf das Niveau von SYSTEM zu eskalieren. Entsprechend hoch fällt auch der CVSS-Score von 7,0 aus, der das Risiko für eine Privilegsteigerung klar in den Vordergrund stellt.
Für die Dringlichkeit liefert die Quelle zusätzlich einen konkreten Lagebezug: Sicherheitsforscher von Check Point, namentlich Moshe Marelus und David Driker, berichten, dass CVE-2026-68820 bereits vor der öffentlichen Bekanntgabe am 11. August 2026 in gezielten Angriffen eingesetzt wurde. Laut den Angaben wird die Lücke der nordkoreanischen Hackergruppe Lazarus im Rahmen der sogenannten „Operation Dream Job“ zugeschrieben. Technisch bedeutsam ist dabei weniger das „Wer“, sondern das „Wie schnell“: Wenn eine Use-after-free-Lücke bereits im Feld genutzt wird, sinkt die Zeitspanne, in der ein Update noch als präventive Maßnahme wirkt, typischerweise drastisch.
KB5121003 ist gleichzeitig Teil eines breiten Sicherheitspakets. Microsoft schließt im August Patch Tuesday nach Branchenangaben zwischen 400 und 421 Schwachstellen. Das entspricht einem spürbaren Rückgang gegenüber Juli, in dem 570 Sicherheitslücken adressiert wurden. Besonders auffällig: Das aktuelle Update enthält Korrekturen für 42 als kritisch eingestufte Schwachstellen, 176 Fälle von Privilegieneskalation (EoP) sowie 110 Sicherheitslücken, bei denen eine Remote-Code-Ausführung (RCE) möglich sein könnte. Damit zielt der Patch nicht nur auf lokale Elevationspfade wie bei CVE-2026-68820, sondern auch auf Angriffsflächen, die in Unternehmensumgebungen durch Dienste und Remote-Kommunikation entstehen.
Neben den klassischen Security-Fixes bringt Microsoft auch Komponenten-Updates mit. In KB5121003 sind neue KI-Komponenten der Version 1.2605.856.0 enthalten, dazu kommt das notwendige Servicing Stack Update KB5123304, das für eine stabile Basis bei der Installation weiterer Patches relevant ist. Für die Erkennung von Schwachstellen im Rahmen dieses Updates nutzt Microsoft verstärkt künstliche Intelligenz unter der Bezeichnung MDASH. Für Administrations- und Betriebsmodelle ist das ein Hinweis darauf, dass Patch-Entwicklung zunehmend mit automationsnahen Erkennungs- und Priorisierungslogiken verknüpft wird – auch wenn die eigentlichen Schutzwirkungen weiterhin über die konkreten Code-Korrekturen erfolgen.
Auch funktional ergänzt Microsoft das Paket: Das „Low Latency Profile“ hebt beim Start einer Anwendung den CPU-Takt für eine Dauer von ein bis drei Sekunden an, um die Reaktionsgeschwindigkeit zu verbessern. Das Feature wird schrittweise ausgerollt. Gleichzeitig bleibt die Lage aus Sicht der Angreifer nicht statisch: Sicherheitsforscher berichten über einen weiteren Zero-Day namens „ShieldBreak“, der eine frühere Korrektur im Microsoft Defender mit der Bezeichnung CVE-2026-50656 umgehen soll. Der Forscher Nightmare Eclipse führt an, dass dieser Exploit auf vollständig gepatchten Systemen von Windows 10, Windows 11 und Windows Server 2025 weiterhin SYSTEM-Rechte mit einer Erfolgsquote von 100 Prozent erlangen kann; ein offizieller Patch für „ShieldBreak“ sei noch nicht verfügbar.
Für IT-Teams ergibt sich daraus eine klare operative Konsequenz: KB5121003 sollte schnell und priorisiert ausgerollt werden, insbesondere in Umgebungen, in denen WinSock-nahe Netzwerkfunktionalität genutzt wird oder Nutzergeräte „halbprivilegiert“ arbeiten. Zu den zusätzlichen geschlossenen Lücken zählen laut Quelle zwei weitere öffentlich bekannte Zero-Days: CVE-2026-62832 (User Profile Service, CVSS 7,8) und CVE-2026-72971 (Container Isolation FS Filter Driver, CVSS 5,5). Ebenfalls wichtig für die Patchstrategie sind mehrere hochkritische RCE-Schwachstellen mit CVSS 9,8, die teils ohne Authentifizierung ausnutzbar sein sollen, unter anderem im DNS, im Windows Deployment Service (WDS) sowie in QUIC und dem HPC Pack; zudem nennt die Quelle eine kritische Lücke in SharePoint. Selbst wenn Microsoft im Kontext von KB5121003 bislang keine bekannten Probleme angibt, sollten Organisationen ihren Rollout weiterhin mit Test- und Wiederherstellungsplänen absichern, etwa mit Blick auf „Notfall“-Medien für den schnellen Austausch oder die Neuinstallation.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Windows 11: Patch KB5121003 schließt aktiv ausgenutzte WinSock-Lücke CVE-2026-68820" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Windows 11: Patch KB5121003 schließt aktiv ausgenutzte WinSock-Lücke CVE-2026-68820" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Windows 11: Patch KB5121003 schließt aktiv ausgenutzte WinSock-Lücke CVE-2026-68820« bei Google Deutschland suchen, bei Bing oder Google News!