Microsoft behebt rund 400 Sicherheitslücken am Patch Tuesday im August 2026

Microsofts August 2026 Patch Tuesday behebt rund 400 Sicherheitslücken, darunter 42 als kritisch eingestufte Schwachstellen und drei Zero-Day-Lücken, die Windows betreffen.

Microsoft behebt rund 400 Sicherheitslücken

Von den rund 400 in diesem Monat behobenen Sicherheitslücken tragen 42 die Bewertung „Kritisch“.

Microsoft hat 37 dieser kritischen Schwachstellen als Remotecodeausführung-Sicherheitslücken eingestuft, fünf betreffen eine Rechteerweiterung.

Das Unternehmen hat außerdem drei Zero-Day-Lücken gepatcht. Eine davon wurde bereits aktiv in freier Wildbahn ausgenutzt.

Microsoft hatte zuvor gewarnt, dass der zunehmende Einsatz KI-gestützter Sicherheitstools dazu führen könnte, dass mehr Sicherheitslücken in Windows entdeckt und gepatcht werden.

Aufschlüsselung der Sicherheitslücken des August Patch Tuesday

Microsoft hat Sicherheitslücken in mehreren Kategorien behoben:

• 176 Sicherheitslücken zur Rechteerweiterung
• 110 Remotecodeausführung-Sicherheitslücken
• 86 Sicherheitslücken zur Offenlegung von Informationen
• 21 Spoofing-Sicherheitslücken
• 12 Denial-of-Service-Sicherheitslücken
• 11 Sicherheitslücken zur Umgehung von Sicherheitsfunktionen

Diese Zahlen umfassen Sicherheitslücken, die Microsoft im Rahmen des August 2026 Patch Tuesday behoben hat. Einige bereits früher im Monat für andere Microsoft-Produkte gepatchte Sicherheitslücken sind nicht enthalten.

Aktiv ausgenutzte Windows-Zero-Day-Lücke gepatcht

Einer der wichtigsten Fixes betrifft CVE-2026-68820, eine Sicherheitslücke im Windows-Zusatzfunktionstreiber für WinSock.

Die Use-after-Free-Schwachstelle ermöglicht es einem lokal authentifizierten Angreifer, seine Rechte auf SYSTEM zu erweitern.

Ein Angreifer muss eine speziell gestaltete Anwendung ausführen, die eine Wettlaufsituation auslöst; Benutzerinteraktion ist für den Angriff jedoch nicht erforderlich.

Microsoft hat keine weiteren Details dazu bekannt gegeben, wie Angreifer CVE-2026-68820 in realen Angriffen ausgenutzt haben.

Zero-Day-Lücke im Windows-Benutzerprofildienst behoben

Microsoft hat auch CVE-2026-62832 gepatcht, eine öffentlich bekannt gegebene Sicherheitslücke zur Rechteerweiterung im Windows-Benutzerprofildienst.

Die Sicherheitslücke scheint mit der zuvor bekannt gewordenen LegacyHive-Windows-Zero-Day übereinzustimmen.

Ein authentifizierter Angreifer, der über Anmeldeinformationen für ein anderes lokales Konto verfügt, könnte die Registrierungsstruktur dieses Benutzers laden.

Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, auf die Daten eines anderen Benutzers zuzugreifen oder diese zu ändern und potenziell Administratorrechte zu erlangen.

Schwachstelle in der Windows-Container-Isolation ebenfalls gepatcht

Die dritte Zero-Day-Lücke, CVE-2026-72971, betrifft den FS-Filtertreiber für Windows-Container-Isolation, unionfs.sys.

Microsoft beschreibt das Problem als eine öffentlich bekannt gewordene Manipulationssicherheitslücke, die durch eine fehlerhafte Link-Auflösung verursacht wird.

Ein lokal authentifizierter Angreifer kann die Sicherheitslücke ausnutzen.

Neue Updates für Windows 11 und Windows 10 verfügbar

Microsoft hat zusammen mit den Sicherheitskorrekturen neue kumulative Windows-Updates veröffentlicht.

Windows-11-Benutzer erhielten die KB5121003- und KB5120240-kumulativen Updates für August 2026.

Windows-10-Benutzer, die durch Erweiterte Sicherheitsupdates abgedeckt sind, erhielten das KB5120249-Update für August 2026.

Via BleepingComputer