Der Patch-Dienstag von Microsoft im August 2026 behebt 421 Sicherheitslücken in Microsoft-Systemen , darunter 62 mit der Einstufung „kritisch“. Windows Die Sicherheitslücke wurde von der Lazarus-Gruppe in freier Wildbahn ausgenutzt, um SYSTEM-Berechtigungen zu erlangen.
Das August-Update ist zwar kleiner als das rekordverdächtige Update vom Juli, zählt aber dennoch zu den größten Patch-Tuesday-Paketen von Microsoft. Noch wichtiger ist, dass es mehrere Sicherheitslücken enthält, die das Interesse von Angreifern wecken dürften: eine öffentlich bekannt gewordene Schwachstelle. Windows Schwachstelle zur Rechteausweitung mit einem Proof-of-Concept (PoC), einer neu entwickelten, nicht authentifizierten SharePoint-RCE-Kette (Remote Code Execution) und einem potenziell wurmfähigen Windows DNS-Server-Fehler.
So installieren Sie Patches und überprüfen, ob Sie geschützt sind
Diese Updates beheben Sicherheitsprobleme und tragen dazu bei, Ihr System zu schützen. Windows PC geschützt. So stellen Sie sicher, dass Ihr System auf dem neuesten Stand ist:
- Klicken Sie auf die Schaltfläche „Start“ und öffnen Sie dann die Einstellungen .
- Select Windows Update (normalerweise unten im Menü auf der linken Seite).
- Klicken Sie auf „Nach Updates suchen“ . Windows Es wird nach den neuesten Sicherheitsupdates gesucht. Wenn Sie unter „Weitere Optionen“ die Option „Neueste Updates sofort nach Verfügbarkeit abrufen“ aktiviert haben, werden Sie möglicherweise aufgefordert, den Computer sofort neu zu starten, um das Update abzuschließen. Andernfalls fahren Sie mit dem nächsten Schritt fort.
- Falls Updates verfügbar sind, werden diese automatisch heruntergeladen. Sobald sie verfügbar sind, klicken Sie auf „Installieren“ oder, falls Sie dazu aufgefordert werden , auf „Jetzt neu starten“ . Ihr Computer muss möglicherweise neu gestartet werden, um das Update abzuschließen.
- Kehren Sie nach dem Neustart zuWindows zurück und überprüfen Sie es erneut. Wenn dort„Sie sind auf dem neuesten Stand“ angezeigt wird, ist alles in Ordnung.
Technische Einzelheiten
Windows Nutzer von Deployment Services (WDS) sollten CVE-2026-62893 ( CVSS-Wert 9,8 von 10) priorisieren. Dabei handelt es sich um eine Schwachstelle im TFTP-Server (Trivial File Transfer Protocol), die eine nicht authentifizierte Remote Code Execution (RCE) ermöglicht. TFTP läuft normalerweise über UDP-Port 69 und verfügt über keine integrierte Authentifizierung. Die Schwachstelle betrifft primär Unternehmens- und Schulnetzwerke, kann aber auch die laterale Ausbreitung von Schadsoftware in WDS-Umgebungen ermöglichen.
Microsoft hat außerdem CVE-2026-62832 behoben, eine öffentlich bekannt gewordene Sicherheitslücke zur Rechteausweitung (EoP) in der Windows Benutzerprofildienst. Dies entspricht dem von Forschern als LegacyHive bezeichneten Problem, für das im Juli ein begrenzter öffentlicher Machbarkeitsnachweis veröffentlicht wurde.
Der Proof of Concept (PoC) demonstriert, wie ein lokal authentifizierter Angreifer die Registry-Strukturverwaltung des Dienstes missbrauchen kann, um die Struktur eines anderen Benutzers, möglicherweise auch die eines Administrators, zu laden. Die veröffentlichte Demonstration ist bewusst eingeschränkt und erfordert die Anmeldeinformationen eines anderen Benutzers. Die Verfügbarkeit des Codes und die breite Verfügbarkeit des PoC ermöglichen jedoch, die Struktur des Dienstes auszunutzen. Windows Die Spuren dieser Entdeckung machen dieses Objekt zu einem starken Kandidaten für Ausbeutungsversuche.
Ein weiterer guter Grund für ein zeitnahes Update ist die Anzahl der (ich habe 48 gezählt) Sicherheitslücken in Office-Anwendungen und -Komponenten, darunter Excel, Word, Outlook, PowerPoint und die Office-Grafikkomponente, die die Ausführung von Remote-Code (RCE) verhindern. Sicherheitslücken in Dokumenten sind für Phishing-Angreifer attraktiv, da E-Mail-Anhänge und freigegebene Dokumente als Übermittlungswege dienen, die Nutzer mit hoher Wahrscheinlichkeit öffnen.
„Eine der besten Cybersicherheits-Suiten weltweit.“
Laut CNET.Lesen Sie den Testbericht →
