LONDON (IT BOLTWISE) – Microsoft hat im September-Patchzyklus 966 Schwachstellen in eigenen Produkten adressiert, davon 105 mit kritischer Einstufung. Besonders kritisch sind mehrere Fehlerketten rund um Rechteausweitungen und Remote Code Execution. Gleichzeitig meldet der Bericht aktiv ausgenutzte Zero-Days im Windows Update Stack sowie im Windows ALPC. Parallel verursacht ein Update mit der Kennung KB5002914 Funktionsausfälle in Excel, während Microsoft vor Social-Engineering-Angriffen auf Basis gefälschter Helpdesk-Kontakte warnt.
Mit dem Patchday vom 8. September 2026 verschärft Microsoft den ohnehin seit Monaten sichtbaren Trend: Die Zahl der Sicherheitskorrekturen pro Monat wächst, und sie kommt zunehmend in Paketen, die nicht nur „irgendwelche“ Komponenten betreffen. In Summe wurden 966 Schwachstellen in Microsoft-Software adressiert, darunter 105 als kritisch eingestuft. Für IT-Teams ist das mehr als ein Reporting-Thema, denn kritische Lücken verlangen bei der Risikoabwägung häufig eine beschleunigte Verteilung, besonders wenn Angriffe in der Praxis bereits anlaufen.
Die Verteilung der Fehlerklassen zeigt dabei eine klare Schwerpunktbildung: Rechteausweitungen stehen mit 438 Fällen an erster Stelle, dicht gefolgt von Remote Code Execution (RCE) mit 258 Fehlern. Ergänzend wurden 173 Informationslecks, 56 Denial-of-Service-Szenarien, 19 Umgehungen von Sicherheitsfunktionen sowie 16 Spoofing-Schwachstellen korrigiert. Solche Muster sind für die operative Absicherung wichtig, weil sie die wahrscheinlichsten Angriffswege abbilden: Rechteausweitungen und RCE stehen in vielen Incident-Ketten am Anfang, Informationslecks liefern später zusätzliche Steilvorlagen für weitere Schritte.
Besonders aufmerksamkeitsstark ist die Stelle, an der der Bericht aktive Ausnutzung von Zero-Day-Lücken in den Vordergrund rückt. Zwei Schwachstellen wurden bereits vor der Bereitstellung der Patches als ausgenutzt beschrieben: CVE-2026-81963 im Windows Update Stack sowie CVE-2026-85880, ein Heap Overflow im Windows ALPC, beide mit einem CVSS-Wert von 7,8. Entdeckt wurden sie unter anderem von Unternehmen wie Volexity, Proofpoint, Airbus und dem Microsoft Threat Intelligence Center (MSTIC). Darüber hinaus behebt Microsoft fünf kritische RCE-Schwachstellen mit einem CVSS-Score von 9,8 – darunter Fehler in zentralen Diensten wie Remote Desktop Protocol (RDP), DNS, DHCP und der Windows Shell. In der Praxis bedeutet das: Systeme, die diese Funktionen bereitstellen (oder von ihnen abhängig sind), verschieben sich vom „Patch-zu-planen“- in den „Patch-jetzt“-Modus.
Dass die genannten Gesamtzahlen in der Wahrnehmung leicht variieren können, liegt an der Einbeziehung externer Komponenten und deren Fixes. Der Bericht verweist darauf, dass manche Analysen statt 966 CVEs bis zu 997 nennen, wenn Drittanbieter-Bausteine wie Chromium sowie konkrete Fixes in Azure- und SQL-Server-Komponenten berücksichtigt werden. Auch innerhalb einzelner Subsysteme werden die Auswirkungen greifbar: Allein für den DHCP-Server wurden 36 Lücken gemeldet, während der Windows Biometric Service 64 Fehlerkorrekturen erhielt. Parallel dazu tauchen bereits neue Risiken auf: Kurz nach Veröffentlichung des September-Updates berichtete ein Sicherheitsforscher unter dem Pseudonym Nightmare Eclipse über eine Zero-Day-Lücke namens „ShieldCrash“, die es Angreifern ermöglichen soll, SYSTEM-Privilegien auf bereits gepatchten Systemen unter Windows 10, Windows 11 und Windows Server zu erlangen. Die Meldung beschreibt zudem, dass eine frühere Korrektur für CVE-2026-69414 umgangen werde; Microsoft untersucht den Vorfall, und im Hintergrund wird ein Streit über Bug-Bounty-Prämien adressiert.
Für die tägliche Betriebsführung kommt als weiterer Spannungsfaktor hinzu, dass Sicherheitspatches nicht nur „aufgeräumt“ werden. Das Update KB5002914 soll Berichten zufolge funktionale Probleme in Excel erzeugen: Funktionen für Kopieren und Einfügen sowie das automatische Ausfüllen werden blockiert. Betroffen seien Versionen aus dem Zeitraum 2016 bis 2024. Microsoft habe diesen Fehler am 10. September 2026 bestätigt, aber noch keinen festen Termin für die endgültige Behebung genannt; als Übergangslösung wird die Deinstallation des betroffenen KB-Artikels oder ein Rollback auf eine Vorversion empfohlen. Genau diese Art von Nebenwirkung macht ein mehrstufiges Rollout-Modell nötig: Erst Freigabe in einem Test-Cluster, dann kontrollierte Ausrollung an ausgewählte Benutzergruppen, bevor man den Patch in heterogenen Produktivumgebungen ausrollt.
Auch jenseits der reinen Patchlogik rückt der Bericht den Faktor Identität in den Fokus. Microsoft warnt vor den Erpressergruppen Storm-3121 und Storm-3032, die seit Mai 2026 vermehrt über Social Engineering vorgehen. Dabei würden Angreifer sich als IT-Helpdesk-Mitarbeiter ausgeben und Nutzer per Anruf oder SMS dazu drängen, vermeintliche Updates für Passkeys oder die Multi-Faktor-Authentifizierung (MFA) durchzuführen. Ziel ist die Übernahme von Konten oder das Einschleusen eigener MFA-Methoden, um anschließend Daten aus SharePoint oder OneDrive zu exfiltrieren. Das ist weniger ein „klassischer“ Exploit-Fall als ein Prozessrisiko: Selbst ein vollständig gepatchtes System kann durch fehlgeleitete Authentifizierungsabläufe kompromittiert werden. Parallel plant Microsoft im Zeitfenster Ende September bis Ende Oktober 2026 einen erweiterten Data Loss Prevention (DLP)-Rollout auf Netzwerkebene für Purview-Kunden. Die Funktion soll den Datenverkehr zu über 35.000 nicht verwalteten Cloud-Anwendungen prüfen und den Abfluss sensibler Informationen blockieren können, was vor allem Organisationen mit vielen Drittanbieter-Integrationen betrifft.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Microsoft-Patchday: 966 Schwachstellen, davon 105 kritisch – Zero-Day und Excel-Fehler" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Microsoft-Patchday: 966 Schwachstellen, davon 105 kritisch – Zero-Day und Excel-Fehler" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Microsoft-Patchday: 966 Schwachstellen, davon 105 kritisch – Zero-Day und Excel-Fehler« bei Google Deutschland suchen, bei Bing oder Google News!