Dieser Monat Juni 2026 markiert zweifellos einen Wendepunkt mit dem Patch-Dienstag von Microsoft. Es stellt einen Rekord auf, indem es fast 200 Schwachstellen schließt Sicherheit in den Produkten der Gruppe. Während knapp vierzig Fehler kritisch sind, könnte die Lawine an Korrekturen zur Norm werden.

Eine Handvoll Zero-Day-Schwachstellen

Bei einigen Schwachstellen handelt es sich um Zero-Day-Schwachstellen, da Microsoft in diesem Zusammenhang die Definition einer Ausnutzung in der Natur oder einer öffentlichen Offenlegung ohne notwendigerweise aktive Ausnutzung vor der Verfügbarkeit eines Patches verwendet.

CVE-2026-45586 betrifft den Windows Collaborative Translation Framework Monitor (CTFMON)-Dienst und ermöglicht eine Eskalation von Berechtigungen. Es entspricht dem vom Sicherheitsforscher Nightmare Eclipse offengelegten GreenPlasma-Exploit (oder Chaotische Sonnenfinsternis).

Eine weitere Zero-Day-Schwachstelle CVE-2026-50507 betrifft eine Windows-BitLocker-Umgehung. Es scheint mit dem YellowKey-Exploit zusammenzuhängen, der ebenfalls von Nightmare Eclipse veröffentlicht wurde und es einem Angreifer mit physischem Zugriff ermöglicht, verschlüsselte Daten einzusehen.

CVE-2026-49160 ist eine Denial-of-Service-Schwachstelle in HTTP.sys. Dabei handelt es sich um die Sicherheitslücke mit dem Spitznamen „HTTP/2-Bombe“. von den Forschern, die es mithilfe von OpenAI Codex entdeckt haben.

Das Rekordvolumen an Korrekturen und ein zugrunde liegender Trend

Die Zahl von 200 Schwachstellen wäre zwar Rekord für einen Patch-Dienstag, würde aber nur einen sichtbaren Teil des Eisbergs darstellen. Rapid7 weist darauf hin, dass Microsoft in diesem Monat Korrekturen für 360-Schwachstellen bereitgestellt hat, die seinen Browser betreffen.

Diese Inflation wird teilweise auf den zunehmenden Einsatz künstlicher Intelligenz zurückgeführt um Sicherheitslücken zu erkennen. Davon kann beispielsweise auch der Browser Google Chrome Zeugnis ablegen.

“ Einige Studien gehen davon aus, dass 90 % der Cybersicherheitsexperten KI verwenden. Daher ist es nicht verwunderlich, dass dieser Umfang an Patches zur Norm wird. Die Büchse der Pandora ist jetzt geöffnet „, kommentiert Tenable.

“ Da immer fortschrittlichere KI-Modelle verfügbar werden, gehen wir davon aus, dass sich dieser Trend in der gesamten Branche fortsetzt, nicht nur am Patch-Dienstag. „