Microsoft veröffentlicht Rekord-Update am Patch Tuesday mit 570 Sicherheitslücken

Microsoft hat seine Sicherheitsupdates für Juli 2026 veröffentlicht und behebt mindestens 570 Schwachstellen in Windows und anderen Produkten. Die Zahl ist fast dreimal so hoch wie der bisherige monatliche Rekord des Unternehmens aus dem Juni und umfasst fast 60 als kritisch eingestufte Lücken.

Microsoft erklärte, dass das ungewöhnlich umfangreiche Update den zunehmenden Einsatz künstlicher Intelligenz bei der Schwachstellenforschung widerspiegele. Pavan Davuluri, Executive Vice President bei Microsoft, sagte, dass KI-gestützte Verfahren Forschern dabei helfen, Schwachstellen in großen Codebasen schneller zu identifizieren und zu analysieren.

Drei Zero-Day-Schwachstellen enthalten

Die Veröffentlichung enthält Fehlerbehebungen für drei Zero-Day-Schwachstellen. Berichten zufolge werden zwei davon bei Angriffen ausgenutzt, während die dritte öffentlich bekannt geworden ist, von Microsoft jedoch nicht mit aktiver Ausnutzung in Verbindung gebracht wurde.

Zu den behobenen Problemen gehören rund 250 Schwachstellen zur Rechteausweitung. Dazu zählen CVE-2026-56155, eine Schwachstelle in Active Directory Federation Services, und CVE-2026-56164, eine Schwachstelle in Microsoft SharePoint. Die beiden Fehler könnten es einem Angreifer ermöglichen, höhere Berechtigungen auf einem betroffenen Windows-System zu erlangen.

CVE-2026-50661 betrifft Windows BitLocker und stellt eine Umgehung einer Sicherheitsfunktion dar. Ein Angreifer mit physischem Zugriff auf ein Gerät könnte die Schwachstelle potenziell nutzen, um auf geschützte Daten zuzugreifen. Microsoft erklärte, dass Details der Schwachstelle öffentlich sind, jedoch keine Ausnutzung beobachtet wurde.

Jack Bicer, Director of Vulnerability Research bei Action1, hob CVE-2026-48561 hervor, eine Schwachstelle zur Remotecodeausführung in Microsoft Copilot mit einem CVSS-Wert von 9,6. Laut Microsoft könnte ein Angreifer eine schädliche Website betreiben, die Microsoft Edge für Android dazu veranlasst, beim Besuch der Website durch ein Opfer speziell gestaltete Anfragen an Copilot zu senden.

Neue Einschätzungen zur Ausnutzbarkeit

Sicherheitsforscher erklärten, dass KI möglicherweise auch die Zeit verkürzt, die Angreifer benötigen, um aus veröffentlichten Schwachstellen funktionierende Exploits zu entwickeln. Satnam Narang von Tenable argumentierte, dass Microsofts Einschätzungen zur Ausnutzbarkeit, die angeben, wie wahrscheinlich eine Schwachstelle ausgenutzt wird, automatisierte offensive Tools möglicherweise nicht vollständig berücksichtigen. Er verwies auf eine SharePoint-Zero-Day-Schwachstelle, die zunächst als weniger wahrscheinlich ausnutzbar eingestuft wurde, später jedoch im Katalog der bekannten ausgenutzten Schwachstellen (Known Exploited Vulnerabilities) der US-Behörde CISA erschien.

Chris Goettl von Ivanti stellte fest, dass Anbieter ihre Veröffentlichungsfrequenz erhöhen. Adobe plant, zweimal monatlich Sicherheitsbulletins zu veröffentlichen, während auch Cisco, Mozilla und Oracle ihre Updates beschleunigt haben. Unternehmen sollten die Sicherheitshinweise von Microsoft prüfen, wichtige Systeme sichern und Patches vor einer breitflächigen Bereitstellung testen.