Das monatliche Sicherheitsmeeting von Microsoft ist erheblich gewachsen. Für ihren Patch-Dienstag im August 2026 stellt die Redmond-Gruppe Korrekturen für fast 400 Schwachstellen bereit. Bei rund vierzig von ihnen gilt die Gefährdungsstufe als kritisch.

Dieser Anstieg an Korrekturen steht im Einklang mit den Veröffentlichungen vom Juli und Juni. Microsofts Erklärung für diese Inflation ist die Hilfe von KI bei der Entdeckung von Sicherheitslücken. “ Das Tempo der Schwachstellenerkennung ändert sich mit den Fortschritten in der KI, die es ermöglichen, mehr Probleme schneller und in mehr Code zu finden. „

Eine im Batch ausgenutzte Zero-Day-Sicherheitslücke

Die Hauptbedrohung oder zumindest die Dringlichkeit liegt in der Zero-Day-Schwachstelle CVE-2026-68820was bereits aktiv genutzt wird.

Dieser Fehler bei der Rechteausweitung betrifft den Treiber afd.sys (Ancillary Function Driver) von Windows für WinSock und ermöglicht es einem Angreifer, der bereits über lokalen Zugriff verfügt, Systemrechte zu erlangen.

Tenable weist darauf hin, dass diese Art von Schwachstelle in der Vergangenheit mit Advanced Persistent Threat (APT)-Gruppen für begrenzte, gezielte Angriffe in Verbindung gebracht wurde.

Den Forschern von Check Point zufolge wurde die Sicherheitslücke von der nordkoreanischen Gruppe Lazarus ausgenutzt im Rahmen ihrer Cyberangriffe, insbesondere zum Einsatz eines Rootkits.

Andere Zero-Day-Fehler ohne Ausnutzung

Zwei weitere Zero-Day-Schwachstellen wurden zwar nicht ausgenutzt, wurden jedoch vor dem Eintreffen der Patches öffentlich bekannt gegeben.

CVE-2026-62832 ist eine Sicherheitslücke bezüglich der Erhöhung von Berechtigungen im Windows-Benutzerprofildienst (ProfSvc). Es ermöglicht einem authentifizierten Angreifer, auf die Daten eines anderen Benutzers zuzugreifen oder diese zu ändern und Administratorrechte zu erlangen. Es könnte in direktem Zusammenhang mit der LegacyHive-Schwachstelle stehen, die letzten Monat von Nightmare Eclipse entdeckt wurde.

CVE-2026-72971 ist eine Schwachstelle, die eine lokale Datenbeschädigung im Windows Container Isolation FS-Filtertreiber ermöglicht (unionfs.sys). Tenable erklärt, dass es sich um eine Komponente handelt, die mit Unix-ähnlichen Dateisystemmechanismen verknüpft ist und es ermöglicht, mehrere Dateisysteme als einheitliches Dateisystem bereitzustellen.

Daumen drücken?

Bei einem solchen Zustrom an Korrekturen ist der Druck beispiellos auf Sicherheitsteams, zumal der Patch-Dienstag von Microsoft nur ein Symptom unter anderen ist. Der Trend zur Patch-Überlastung durch KI betrifft eine Vielzahl von Publishern.

Es bleibt zu hoffen, dass die Qualitätskontrollen mit der Hektik Schritt halten, um Enttäuschungen aufgrund von Inkompatibilitäten zu vermeiden. Das könnte sehr kompliziert sein.