LONDON (IT BOLTWISE) – Microsoft liefert mit den kumulativen Updates KB5124008 und KB5122880 einen außergewöhnlich großen Patchsatz für Windows 11 aus. Allein KB5124008 schließt 974 Sicherheitsprobleme, darunter mehrere als kritisch bewertete und wormable Schwachstellen. CISA nimmt zwei aktiv ausgenutzte Zero-Days in die bekannte Liste auf und setzt für Bundesbehörden eine Installationsfrist bis zum 22. September 2026. Parallel zur Sicherheit verschiebt Microsoft die Taskleiste erneut frei an den Bildschirmrand und erweitert Startmenü sowie TLS-Funktionen.
Der September-Patchday 2026 fällt bei Windows 11 gleich doppelt ins Gewicht: Zum einen nennt Microsoft mit KB5124008 für die Versionen 24H2 und 25H2 sowie mit KB5122880 für 23H2 einen besonders umfangreichen Schwung an Fixes. Zum anderen adressieren die Updates nicht nur viele Schwachstellen, sondern auch solche, die bereits aktiv ausgenutzt werden. Berichten zufolge soll KB5124008 insgesamt 974 Sicherheitsprobleme beheben. Darunter fallen laut den genannten Angaben mehr als 110 als kritisch eingestufte Lücken und 20 Schwachstellen, die als „wormable“ gelten und sich demnach innerhalb von Netzwerken weiterverbreiten könnten.
Für Sicherheitsverantwortliche ist die Kombination aus hoher Lückenanzahl und ausgenutzten Angriffspunkten besonders relevant. Microsoft hebt zwei Zero-Days hervor: CVE-2026-81963 betrifft den Windows Update Service und dessen Stack, während CVE-2026-85880 in der Windows-Komponente ALPC (Advanced Local Procedure Call) verortet ist. Genau diese beiden Schwachstellen tauchen nach Angaben der US-Cybersicherheitsbehörde CISA in der Liste der bekannten ausgenutzten Sicherheitslücken auf. Für Bundesbehörden wurde außerdem eine konkrete Frist gesetzt, bis zum 22. September 2026 müssen die Patches installiert sein – ein Signal, dass betroffene Systeme nicht nur theoretisch gefährdet sind, sondern real als Angriffsziele dienen können.
Neben den Zero-Days gehen die Updates auch bekannte Klassen von Schwachstellen gezielt an, darunter Risiken mit Remote-Code-Execution (RCE). Betroffen sind dabei in den genannten Informationen unter anderem Exchange Server, SharePoint und der Remote Desktop Service. Auch für die Gesamtbilanz nennt Microsoft eine Zahl: Im laufenden Jahr wurden demnach bisher 2.760 Schwachstellen behoben. Für IT-Teams ergibt sich daraus ein praktischer Handlungsdruck, weil viele der genannten Dienste in Organisationen häufig zentral betrieben werden und die Angriffsfläche damit unmittelbar steigt, wenn kritische Updates liegen bleiben. Gerade bei breit genutzten Komponenten wie Exchange- oder Office-nahem Umfeld ist die Patchreihenfolge oft entscheidend, weil „Patchen nach Störfall“ dann mehrere Systeme gleichzeitig einfriert.
Interessant ist, dass KB5124008 nicht nur unter der Haube arbeitet, sondern auch die Nutzeroberfläche deutlich weiterentwickelt. Microsoft setzt hier laut den Angaben auf die Rückkehr der flexiblen Taskleiste: Nutzer können sie wahlweise am oberen, linken, rechten oder unteren Bildschirmrand platzieren. Gleichzeitig führt Microsoft eine Option für eine verkleinerte Darstellung der Taskleiste ein. Diese Änderungen sollen schrittweise ausgerollt werden; die Release-Informationen nennen dabei Builds 26200.9445 und 26100.9445. Ergänzend wurde das Startmenü überarbeitet, sodass es in der Größe anpassbar ist und Nutzer zudem einzelne Abschnitte ausblenden können. Auch die integrierte Suche verändert sich: Über einen Umschalter in den Datenschutzeinstellungen lässt sich eine Suche konfigurieren, die keine Ergebnisse der Suchmaschine Bing einbezieht.
Unter der Oberfläche setzt Microsoft laut den beschriebenen Details weitere technische Maßnahmen um, die sowohl Performance als auch Sicherheit berühren. Dazu zählt ein beschleunigter Start des Datei-Explorers. Im Sicherheitskontext führt das Unternehmen die „Administrator Protection“ ein, die standardmäßig deaktiviert ist, sowie eine Prozessisolierung für MXC. Auf Protokollebene ergänzt Microsoft außerdem Unterstützung für ML-KEM im TLS-Protokoll, während das veraltete WMIC-Tool (Windows Management Instrumentation Command-line) aus dem System entfernt wird. Für Unternehmen ist außerdem die allgemeine Verfügbarkeit (General Availability) der Autopilot-Gerätezuordnung relevant: Auch wenn viele Sicherheitsupdates automatisch über die Windows-Update-Funktion verteilt werden, können solche Verwaltungsfunktionen den Rollout-Prozess strukturieren, etwa wenn Geräte zentral vorab gruppiert und dann nach Richtlinien nachgezogen werden.
Für die betriebliche Planung bedeutet das Paket vor allem eins: Sicherheits- und Plattformteams sollten Update-Strategie und Nutzer-Änderungen nicht getrennt betrachten. Wenn ein Patchday sowohl Zero-Days im Windows Update Service als auch ALPC adressiert und parallel Dienste mit RCE-Risiken betrifft, ist die Priorisierung klar – eine zeitnahe Installation reduziert die Zeitfenster für Exploits. Gleichzeitig müssen IT-Teams damit rechnen, dass Nutzer durch die UI-Änderungen (Taskleiste, Startmenü, Suchverhalten) ihr tägliches Arbeitsmuster anpassen müssen. Gerade in Umgebungen mit umfangreichen Baselines lohnt es sich, die neuen Build-Nummern, die Aktivierungsschritte für „Administrator Protection“ und die Auswirkungen auf TLS-Kommunikation in einer kontrollierten Testphase zu validieren, bevor produktive Pools flächig umgestellt werden. So lässt sich verhindern, dass Sicherheitsschritte zwar schnell, aber ohne ausreichende Betriebsbeobachtung zu unerwarteten Nebenwirkungen führen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Windows 11: Microsoft schließt 974 Sicherheitslücken – CISA setzt Frist bis 22. September 2026" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Windows 11: Microsoft schließt 974 Sicherheitslücken – CISA setzt Frist bis 22. September 2026" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Windows 11: Microsoft schließt 974 Sicherheitslücken – CISA setzt Frist bis 22. September 2026« bei Google Deutschland suchen, bei Bing oder Google News!