Microsoft erzielt Sicherheitsrekord: Über 1.400 Sicherheitslücken wurden in einem umfangreichen Oktober-Update behoben.

Microsoft hat mit seinem Patch-Dienstag im Oktober einen beeindruckenden Meilenstein in der Cybersicherheit erreicht und beispiellose 1.413 Sicherheitslücken im gesamten Microsoft-Ökosystem geschlossen. Dieses umfangreiche Update folgt auf ein weiteres bedeutendes Sicherheitsupdate im letzten Monat, das über 1.000 Schwachstellen behob und einen möglichen Wandel in der Art und Weise signalisiert, wie Microsoft Sicherheitsupdates verwaltet und bereitstellt. Das Ausmaß des Oktober-Updates ist historisch. Von den 1.413 behobenen Schwachstellen wurden 70 als „kritisch“ eingestuft und erfordern sofortiges Handeln von Benutzern und IT-Administratoren. Der Patch deckt 1.102 Schwachstellen in Windows, 134 in Office, 61 in den Entwicklertools, 36 in SharePoint und 22 in SQL Server ab. Darüber hinaus beheben 670 dieser Patches gezielt Schwachstellen, die zur Rechteausweitung führen können.

Exploits in freier Wildbahn

Das wohl dringlichste Problem ist CVE-2026-96951, eine Command-Injection-Schwachstelle in der Windows-Shell, die aktiv von Angreifern ausgenutzt wird. Microsoft bestätigte, dass diese Schwachstelle es Angreifern ermöglicht, Sicherheitsprotokolle in einem Netzwerk zu umgehen. Die Entdeckung dieses Exploits wird den Sicherheitsforschern Riku Bamba, Yuya Chudo und Benoit Sevens zugeschrieben, wobei Letzterer KI-Tools einsetzte, um die Schwachstelle aufzudecken. Obwohl die Identität der Angreifer weiterhin unklar ist, unterstreicht das Potenzial zur Remote-Ausführung die Dringlichkeit von Systemaktualisierungen.

Die Rolle von KI in der Cybersicherheit

Warum sehen wir eine so große Anzahl von Patches? Microsoft verweist auf den Einsatz fortschrittlicher Technologien zur Optimierung des Erkennungsprozesses. Das Unternehmen verwendet ein proprietäres, KI-gestütztes „Multi-Model Agentic Scanning Harness“ namens MDASH. Durch die Automatisierung der Schwachstellenerkennung in Code-Repositories und die Reduzierung von Fehlalarmen hat Microsoft die Bereitstellung von Patches für Benutzer deutlich beschleunigt.

Mehr als nur Sicherheit: Funktionalität und Anpassung

Obwohl die Sicherheit im Vordergrund steht, bietet das Update auch Verbesserungen der Benutzerfreundlichkeit. Windows-Benutzer profitieren von einer verbesserten Dateivorschau im Datei-Explorer und einer höheren Stabilität von Bluetooth-Verbindungen. Darüber hinaus führt das Update eine lang erwartete Einstellung ein, mit der Benutzer die Copilot-Taste auf ihrer Tastatur neu belegen und sie beispielsweise der rechten Strg-Taste zuweisen können.

Was Sie tun müssen

Um die Systemintegrität zu gewährleisten, sollten Benutzer umgehend in den „Einstellungen“ nach „Windows Update“ suchen, um sicherzustellen, dass diese Patches installiert werden. Microsoft weist außerdem darauf hin, dass der Support für ältere Versionen wie Windows 11 24H2 eingestellt wird und dass die Enterprise- und Education-Editionen 23H2 am 10. November das Supportende erreichen. Ein Upgrade auf die neueste Version, beispielsweise 26H2, ist für die fortlaufende Sicherheit und Leistung unerlässlich.