Patch

Ein Sicherheitsupdate für Windows 11 sorgt bei Firmenkunden für Ärger: Nach der Installation von KB5124008 verlieren domänengebundene Rechner offenbar ihre Vertrauensstellung zum Active Directory, Nutzer kommen nicht mehr rein. Ein IT-Administrator hat das Problem im Microsoft-Forum dokumentiert und mittlerweile auch einen Workaround gefunden.

Kaum installiert, schon lahmgelegt: Die September-Updates für Windows Server sorgen bei etlichen Admins für Chaos, weil Remote-Desktop-Verbindungen nach wenigen Stunden reihenweise ausfallen. Inzwischen hat Microsoft Notfall-Updates veröffentlicht.

Am Patch Tuesday im September 2026 hat Microsoft so viele Schwachstellen auf einmal geschlossen wie nie zuvor. Besonders brisant: Zwei der Lücken werden bereits aktiv von Angreifern ausgenutzt, um sich Systemrechte zu verschaffen.

Ein Security-Forscher mit Hang zu spektakulären Enthüllungen legt erneut nach: Mit "LegacyHive" macht Chaotic Eclipse eine Schwachstelle im Windows-Profildienst öffentlich, die selbst frisch gepatchte Systeme angreifbar macht – und Microsoft schweigt bislang dazu.

Mit über 600 geschlossenen Schwachstellen bricht der Juli-Patchday 2026 alle bisherigen Rekorde. Zwei Sicherheitslücken werden bereits aktiv angegriffen, eine davon steckt in zentraler Identitätsinfrastruktur. Auch Adobe legt mit 88 CVEs nach.

Gute Nachrichten für Administratoren in Cloud- und Hybrid-Umgebungen: Microsoft hat den Support für das neustartfreie Patching unter Windows Server 2022 überraschend bis Herbst 2027 ausgedehnt. Die Erleichterung im Update-Alltag bleibt damit länger als geplant aktiv – allerdings bleibt das Feature weiterhin an die Azure-Edition und die Nutzung in Microsofts Cloud-Ökosystem gebunden.

Drei Wochen lang war der Exchange Emergency Mitigation Service die einzige Absicherung gegen CVE-2026-42897. Jetzt liefert Microsoft dauerhafte Patches und empfiehlt die Installation so schnell wie möglich.

In SEPPmail, einem weit verbreiteten E-Mail-Gateway im DACH-Raum, klafften Lücken, durch die Angreifer ohne nennenswerte Hürden komplette Systeme übernehmen und den gesamten Mailverkehr abgreifen konnten. Aufgespürt haben die Schwachstellen menschliche Sicherheitsforscher – unterstützt von KI-Agenten.

Ein Sicherheits-KI-Modell, das eigenständig Exploit-Ketten baut, sich dann aber wieder einigen Aufgaben verweigert – Cloudflare hat Anthropics Mythos Preview monatelang auf die eigenen Systeme losgelassen und zieht erste Lehren aus dem KI-Einsatz. Eine davon lautet: Patchen allein genügt nicht.