Der Patch-Dienstag von Microsoft für September 2026 geht mit einer Rekordzahl an Schwachstellen in die Geschichte ein. Etwa 974 Sicherheitslücken korrigiert und der bisherige Rekord vom Juli gebrochen.

Die enorme Menge an Patches, die die Gesamtzahl dieses Jahres auf über 2.600 erhöht, ist größtenteils auf den zunehmenden Einsatz von KI zurückzuführen zur Fehlererkennung. Ein Punkt, auf den Microsoft bereits mit einer Warnung hingewiesen hatte.

Zwei Zero-Day-Schwachstellen ausgenutzt

Unter dieser Lawine an Korrekturen für Microsoft-Produkte wurden mehr als hundert als kritisch eingestuft, was bedeutet, dass sie es einem Angreifer ermöglichen könnten, ohne Benutzerinteraktion die Kontrolle über einen Computer zu übernehmen.

Obwohl sie nicht kritisch sind, erregen zwei Sicherheitslücken zur Privilegienerweiterung aufgrund ihrer Zero-Day-Natur bei bereits aktiver Ausnutzung dennoch Aufmerksamkeit: CVE-2026-81963 und CVE-2026-85880.

Die erste betrifft den Windows Update Stack, die Komponente zur Installation von Windows-Updates, während die zweite den Windows Advanced Local Procedure Call (ALPC) zur Übermittlung von Nachrichten von Windows-Systemen betrifft.

Ist KI ein zweischneidiges Schwert?

Wenn Microsoft die Wirksamkeit von KI bei der schnelleren Identifizierung von Schwachstellen begrüßt, stellt diese Beschleunigung insbesondere für Unternehmen eine große Herausforderung dar. Die Bereitstellung Hunderter Patches pro Monat erfordert strenge Tests, um Störungen der Produktionsumgebungen zu vermeiden.

Es besteht immer die Angst vor einem problematischen Updatezumal die Geschichte von Microsoft in diesem Bereich nicht unbedingt für Microsoft spricht. Darüber hinaus wird KI auch zu einem Werkzeug, mit dem Angreifer Angriffe beschleunigen können.

Die Haltbarkeit mildert jedoch die Bedenken. “ Eine der wichtigsten Lehren aus dem jüngsten Anstieg der am Patch-Dienstag veröffentlichten Patches ist, dass die Zahl der behobenen Schwachstellen zwar zunimmt, die Zahl der Schwachstellen, die tatsächlich die Mehrheit der Organisationen betreffen könnten, jedoch relativ gering bleibt. „

“ Im Jahr 2026 erzeugt die KI-gestützte Schwachstellenerkennung größere Heuhaufen, findet aber keine weiteren Nadeln. „