Der Juli-Patchday 2026 markiert einen traurigen Höhepunkt: Microsoft veröffentlichte 621 neue CVEs, davon 63 als kritisch eingestuft – zusammen mit Chromium- und Edge-Lücken kommt der Monat auf über 1.100 gemeldete Schwachstellen insgesamt. Die TrendAI Zero Day Initiative spricht angesichts dieser Zahlen von einer regelrechten „Bug-Apokalypse“: Bereits zur Jahresmitte übertrifft die kumulierte CVE-Zahl für Microsoft-Produkte die Gesamtzahl jedes einzelnen Vorjahres seit Beginn der Erfassung.
Zwei Lücken werden bereits aktiv ausgenutzt: eine Zugriffskontroll-Schwäche in Active Directory Federation Services (CVE-2026-56155) sowie eine Authentifizierungslücke in SharePoint Server (CVE-2026-56164). Besonders hoch eingestuft ist zudem eine Use-after-free-Schwachstelle in Windows VMSwitch (CVE-2026-57092, CVSS 9,9), über die Angreifer mit geringen Rechten aus einer virtuellen Maschine auf das Host-System ausbrechen können – für jede Umgebung mit Virtualisierung ein ernstes Risiko. Auch Exchange Server, RDP, der Windows-DHCP-Server und BitLocker sind betroffen.
Für IT-Verantwortliche heißt das: Angesichts der Menge an Patches ist eine risikobasierte Priorisierung entscheidend – wer nur nach CVSS-Wert vorgeht, übersieht schnell aktiv ausgenutzte Lücken mit niedrigerem Score wie CVE-2026-56164.
Comments powered by CComment