Diesen Monat bricht Microsoft seinen Sicherheitspatch-Rekord für den Patch Tuesday. Der Konzern ist für die Schließung von insgesamt mehr als 1.400 Schwachstellen verantwortlich. Tenable stellt fest, dass dies in einem einzigen Monat mehr als die Gesamtzahl für das gesamte Jahr 2020 ist, da mehr als 1.200 Schwachstellen geschlossen wurden.

Die Lawine an Korrekturen betrifft eine breite Palette von Produkten, mit mehr als 1.100 Fehlern für Windows, mehr als hundert für Office und Dutzenden weiteren für Entwicklungstools. Die kritische Gefährlichkeitsstufe betrifft mehr als 70 Schwachstellen.

Eine aktiv ausgenutzte Zero-Day-Schwachstelle

Zu dieser Flut an Korrekturen gehört auch die Schwachstelle CVE-2026-96951 ist Zero-Day und wird aktiv in Windows Shell ausgenutzt.

Es ermöglicht einem Angreifer, die MoTW-Sicherheitsfunktion (Mark of the Web) über eine schädliche Datei, beispielsweise einen Anhang in einer E-Mail, zu umgehen. MotW ist ein Sicherheitsflag, das Windows automatisch auf alle Inhalte anwendet, die aus der Internet-Sicherheitszone stammen.

Tenable hebt CVE-2026-96951 als dritten Windows-Shell-Fehler hervor sollen in diesem Jahr bei realen Angriffen ausgenutzt worden sein, während seit Jahresbeginn insgesamt 26 Schwachstellen in Windows Shell behoben wurden.

Ohne gemeldete Ausnutzung in freier Wildbahn wurden zwei weitere Schwachstellen für diesen Monat Oktober, CVE-2026-108398 (.NET Framework) und CVE-2026-92707 (MessagePack-CSharp), öffentlich bekannt gegeben.

Unter dem Einfluss von KI

Der dramatische Anstieg der Zahl der entdeckten Schwachstellen wird teilweise auf KI zurückgeführt, da sie die Entdeckung von Sicherheitslücken auf beiden Seiten des Zauns beschleunigt. Zur Verteidigung und zum Angriff.

Microsoft hat bereits die Wirksamkeit von KI bei der schnelleren Identifizierung von Schwachstellen gelobt, auch wenn dies die Unternehmen automatisch unter Druck setzt die strenge Tests durchführen müssen, um unangenehme Überraschungen in ihren Produktionsumgebungen zu vermeiden.

Für Sicherheitsteams besteht die Herausforderung möglicherweise nicht mehr nur darin, mit der Patch-Menge Schritt zu halten, sondern sich auf das tatsächliche Risiko einer Ausnutzung zu konzentrieren.