WASHINGTON / LONDON (IT BOLTWISE) – Microsofts Patchday vom 14. Juli 2026 bringt 722 geschlossene Sicherheitslücken und damit einen neuen Rekord. Besonders kritisch: Eine SharePoint-Schwachstelle (CVE-2026-58644) wird nach CISA-Warnung aktiv ausgenutzt. Parallel laufen Support-Fristen für mehrere Server- und Datenbankversionen aus, während weitere Zero-Days in ADFS und SharePoint auffallen. Für Unternehmen heißt das: Patch-Tempo, Schlüsselrotation und Upgrade-Plan müssen jetzt zusammenlaufen.
Microsoft hat mit dem Patchday am 14. Juli 2026 722 Sicherheitslücken geschlossen – die hohe Zahl steht sinnbildlich für einen zunehmend aggressiven Takt bei der Ausnutzung von Microsoft-Umgebungen. Der Brisanzgrad steigt dabei nicht nur durch die Menge, sondern durch die Kombination aus bereits beobachteten aktiven Angriffen und nahen Support-Enden. In der Praxis bedeutet das: Selbst wer „nur“ nach CVSS-Werten priorisiert, landet in einem Zeitfenster, in dem Workarounds, Patch-Releases und Freigabeprozesse parallel laufen müssen. Hinzu kommt, dass erfolgreiche Angriffe immer häufiger auf Kombinationen aus Exchange-, SharePoint- und Identitätskomponenten abzielen.
Technisch betrachtet liegt ein Schwerpunkt auf der SharePoint-Seite: Die Sicherheitsbehörde CISA warnte vor einer kritischen Schwachstelle (CVE-2026-58644) mit einem CVSS-Wert von 9,8, die Angreifer aktiv ausnutzen. Damit verschiebt sich die übliche Priorisierung von „prüfen und testen“ hin zu „patchen oder mitigieren“ in sehr kurzen Zyklen. Für US-Bundesbehörden galt laut Meldung ein Patch-Fenster bis zum 19. Juli 2026. Gleichzeitig empfehlen Sicherheitsteams nicht nur, betroffene Server zu aktualisieren, sondern auch Schlüssel in kompromittierten Pfaden zu rotieren – ein Hinweis darauf, dass gestohlene Zugangsdaten und Zertifikate in vorhandenen Intrusion-Sets häufig weiterverwendet werden.
Neben SharePoint stechen zwei Zero-Days hervor: CVE-2026-56155 im Active Directory Federation Services (ADFS) und CVE-2026-56164 im SharePoint Server. Damit treffen die Schwachstellen gleich mehrere „Knotenpunkte“ moderner Unternehmensidentität: Federation-Setups steuern Login-Flows, während SharePoint als Kollaborationsplattform besonders viele Zugriffswege in angebundene Workstreams bietet. Auffällig ist zudem, dass 427 der behobenen Lücken auf Chromium-Komponenten entfallen – ein Erbe der Edge-Browser-Integration. Für Defender-Teams ist das relevant, weil es die Testtiefe erhöht: Browser-/Rendering-Änderungen können andere Angriffspfade begünstigen als klassische Server- oder Authentifizierungsfehler.
Der zweite Druckfaktor kommt aus dem Lebenszyklusmanagement: Seit dem 14. Juli 2026 erhalten SharePoint Server 2016, SharePoint Server 2019 und SQL Server 2016 keine Sicherheitsupdates mehr. Solche „End-of-Support“-Zonen sind nicht automatisch kompromittierend, aber sie erhöhen das Risiko massiv, weil RCE-Exploits (Remote Code Execution) und verwandte Kettenangriffe nicht durch spätere Fixes gedämpft werden. Dazu passt, dass die genannten Zero-Days und die aktiven Ausnutzungen typischerweise keine Einzellücken bleiben, sondern in Angriffsketten „weiterreichen“. Auch aus Datenschutzsicht ist das heikel: In der EU müssen Unternehmen unter der DSGVO nachweisbar Sicherheitsmaßnahmen umsetzen; ein veraltetes System erschwert die Dokumentation und Risikoabmilderung.
Marktseitig zeigt sich parallel, wie stark Unternehmen zunehmend zwischen Microsoft-Ökosystem und Alternativen abwägen. Während viele Teams den Weg über Patch- und Migrationsprogramme gehen, steigen Alternativen in Relevanz: Die Document Foundation brachte am 18. Juli 2026 LibreOffice 25.2 mit Unterstützung für ODF 1.4 und verbesserter Kompatibilität zu Microsofts OOXML-Formaten heraus. Auf der Produktseite gibt es etwa in Calc eine „Duplikate verwalten“-Funktion sowie eine erweiterte Änderungsverfolgung in Writer. Der Wettbewerbsimpuls ist klar: Wer Dokumentenaustausch verringern oder standardisieren will, prüft den Formataustausch nicht nur aus Komfortgründen, sondern auch als Sicherheits- und Compliance-Hebel.
Auch im Tooling für Dateimanipulation verschiebt sich einiges: OfficeCLI 1.0.138 ist laut Projektdaten auf GitHub auf über 19.000 Sterne gekommen und ermöglicht KI-Agenten das Lesen, Bearbeiten und Erstellen von Word-, Excel- und PowerPoint-Dateien – ohne lokale Office-Installation. Das ist für Security-Architekturen interessant, weil es die Angriffsfläche „Desktop-Office“ reduzieren kann, sofern Verarbeitung in kontrollierten Sandbox-/Container-Umgebungen passiert. Gleichzeitig gibt es bei proprietären Office-Formaten weiterhin Reibungspunkte, die nicht nur Produktivität betreffen, sondern auch die Interpretation von Makros und Metadaten. Marktbeobachter deuten darauf hin, dass steigender Lizenz- und Update-Druck die Entscheidungszyklen verkürzt: Teams wollen Risiken senken, auch wenn das zunächst Umstellungsaufwand erzeugt.
Für den Betrieb sind die Microsoft-weichen Details ebenfalls wichtig, weil sie Security-„Default“-Mechaniken ändern. So setzt OneDrive Version 26.002.0105.0001 beim Speichern von Outlook-Anhängen in OneDrive-Ordnern automatisch das „Mark of the Web“-Flag, wodurch Makros in.xlsm- und.docm-Dateien standardmäßig blockiert werden. Das ist ein Eingriff, der Nutzerprozesse und Freigabe-Workflows beeinflusst: Administratoren müssen damit rechnen, dass legitime Makro-Assets künftig zusätzliche Schritte über Dateieigenschaften benötigen. Daneben wird OneDrive-Sync für Windows-10-Versionen älter als 22H2 ab 15. August 2026 eingestellt, während Outlook-Meeting-Einblicke mit KI-Funktion Anfang September 2026 durch Copilot-basierte Zusammenfassungen abgelöst werden.
Die nächste Phase in der Roadmap betrifft Identität: Beim SharePoint-Zugriff wird der Einmal-Passcode (SPO OTP) schrittweise durch Entra B2B ersetzt, wobei Phase 2 im Oktober 2026 endet. Das ist nicht nur eine Produktänderung, sondern hat unmittelbare Auswirkungen auf IAM-Policies, Logging und Incident-Response-Prozesse. Für Entwickler und Security-Teams heißt das: Berechtigungsmodelle müssen neu modelliert, Integrations- und Testpläne aktualisiert und Monitoring-Schwellen angepasst werden. Eine weitere Zukunftsannahme ist absehbar: Wenn Dokumentverarbeitung und Authentifizierung stärker entkoppelt werden, verlagert sich Angriffsfläche von „eine Lücke im UI“ hin zu „verkettete Pfade“ über Identität, Freigaben und Datei-Workflows – genau dort entscheidet dann, wie schnell Organisationen patchen und gleichzeitig Schlüssel- und Berechtigungszustände bereinigen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Microsoft Patchday 722: Rekordlücke, SharePoint-Dringlichkeit und Support-Ende" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Microsoft Patchday 722: Rekordlücke, SharePoint-Dringlichkeit und Support-Ende" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Microsoft Patchday 722: Rekordlücke, SharePoint-Dringlichkeit und Support-Ende« bei Google Deutschland suchen, bei Bing oder Google News!