Microsoft behebt rund 400 Sicherheitslücken mit dem August-2026-Patch-Tuesday

Microsofts August-2026-Patchday behebt rund 400 Sicherheitslücken, darunter 42 kritische Schwachstellen und drei Zero-Day-Lücken, die Windows betreffen.

Microsoft behebt rund 400 Sicherheitslücken

Von den rund 400 Schwachstellen, die diesen Monat behoben wurden, tragen 42 die Bewertung „Kritisch“.

Microsoft stufte 37 dieser kritischen Schwachstellen als Sicherheitslücken zur Remotecodeausführung ein, fünf betreffen die Erhöhung von Berechtigungen.

Das Unternehmen hat außerdem drei Zero-Day-Schwachstellen gepatcht. Eine davon wurde bereits von Angreifern in freier Wildbahn ausgenutzt.

Microsoft hatte zuvor gewarnt, dass der zunehmende Einsatz KI-gestützter Sicherheitstools dazu führen könnte, dass mehr Windows-Sicherheitslücken entdeckt und geschlossen werden.

Aufschlüsselung der Sicherheitslücken des August-Patchdays

Microsoft hat Schwachstellen in mehreren Kategorien behoben:

• 176 Schwachstellen zur Erhöhung von Berechtigungen
• 110 Schwachstellen zur Remotecodeausführung
• 86 Schwachstellen zur Offenlegung von Informationen
• 21 Spoofing-Schwachstellen
• 12 Denial-of-Service-Schwachstellen
• 11 Schwachstellen zur Umgehung von Sicherheitsfunktionen

Diese Zahlen umfassen die Schwachstellen, die Microsoft im Rahmen des August-2026-Patchdays behoben hat. Einige Sicherheitslücken, die bereits früher im Monat in anderen Microsoft-Produkten gepatcht wurden, sind nicht enthalten.

Aktiv ausgenutzte Windows-Zero-Day-Lücke geschlossen

Eine der wichtigsten Korrekturen betrifft CVE-2026-68820, eine Schwachstelle im Windows Ancillary Function Driver for WinSock.

Die Use-after-Free-Schwachstelle ermöglicht es einem lokal authentifizierten Angreifer, seine Berechtigungen auf SYSTEM zu erhöhen.

Der Angreifer muss eine speziell gestaltete Anwendung ausführen, die eine Race Condition auslöst, wobei die Attacke keine Benutzerinteraktion erfordert.

Microsoft hat keine weiteren Einzelheiten darüber bekannt gegeben, wie Angreifer CVE-2026-68820 in realen Angriffen ausgenutzt haben.

Zero-Day-Lücke im Windows-Benutzerprofildienst geschlossen

Microsoft hat außerdem CVE-2026-62832 gepatcht, eine öffentlich bekannt gewordene Sicherheitslücke zur Erhöhung von Berechtigungen im Windows-Benutzerprofildienst.

Die Schwachstelle scheint mit der zuvor offengelegten LegacyHive-Windows-Zero-Day übereinzustimmen.

Ein authentifizierter Angreifer, der über Anmeldeinformationen für ein anderes lokales Konto verfügt, könnte die Registrierungshive dieses Benutzers laden.

Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, auf die Daten eines anderen Benutzers zuzugreifen oder diese zu ändern und potenziell Administratorrechte zu erlangen.

Sicherheitslücke in der Windows-Containerisolation ebenfalls geschlossen

Die dritte Zero-Day-Lücke, CVE-2026-72971, betrifft den Windows-Containerisolation-FS-Filtertreiber (unionfs.sys).

Microsoft beschreibt das Problem als eine öffentlich bekannt gewordene Manipulations-Schwachstelle, die durch eine fehlerhafte Linkauflösung verursacht wird.

Ein lokal authentifizierter Angreifer kann die Sicherheitslücke ausnutzen.

Neue Updates für Windows 11 und Windows 10 sind verfügbar

Microsoft hat zusammen mit den Sicherheitsupdates neue kumulative Windows-Updates veröffentlicht.

Windows 11-Benutzer erhielten die kumulativen Updates KB5121003 und KB5120240 vom August 2026.

Windows 10-Benutzer, die durch die erweiterten Sicherheitsupdates abgedeckt sind, erhielten das Update KB5120249 vom August 2026.

Über BleepingComputer