Microsoft veröffentlicht rekordverdächtiges Patch-Tuesday-Update für Juni 2026 und behebt fast 200 Schwachstellen

Microsoft hat seine Patch-Tuesday-Updates für Juni 2026 veröffentlicht und dabei fast 200 Sicherheitslücken in Windows und unterstützten Produkten behoben. Die Gesamtzahl stellt einen neuen Höchstwert für den monatlichen Wartungszyklus des Unternehmens dar, und fast drei Dutzend der Probleme wurden als kritisch eingestuft.

Für mindestens drei der Schwachstellen ist bereits öffentlich verfügbarer Exploit-Code vorhanden, was die Dringlichkeit für Unternehmen erhöht, die Windows-Umgebungen verwalten. Sicherheitsforscher erklärten, dass der Umfang der diesmonatigen Veröffentlichung einen breiteren Trend widerspiegelt: Sowohl Anbieter als auch Angreifer nutzen zunehmend KI-gestützte Methoden, um Schwachstellen schneller als in den vergangenen Jahren aufzudecken.

Wichtige Zero-Day-Probleme

Zu den wichtigsten behobenen Sicherheitslücken gehört CVE-2026-49160, eine Denial-of-Service-Schwachstelle, die mehrere Webserver-Implementierungen betrifft, darunter Microsoft Internet Information Services. Microsoft erklärte, dass das Problem von OpenAI Codex gemeldet wurde. Das Unternehmen behob außerdem CVE-2026-50507, eine Schwachstelle zur Rechteausweitung in BitLocker, sowie CVE-2026-45586, eine weitere Schwachstelle zur Rechteausweitung im Zusammenhang mit dem Windows Collaborative Translation Framework.

Zwei der diesmonatigen Zero-Days wurden mit Veröffentlichungen eines unter dem Alias Nightmare Eclipse agierenden Forschers in Verbindung gebracht, der zuletzt Exploit-Code für mehrere Windows-Sicherheitslücken veröffentlicht hat. Einer der öffentlich diskutierten Exploits, GreenPlasma, zielt auf die Schwachstelle im Übersetzungsframework ab. Ein anderer, YellowKey, konzentrierte sich auf eine BitLocker-Schwachstelle, durch die verschlüsselte Daten auf einem System mit physischem Zugriff offengelegt werden könnten.

Microsofts Umgang mit dem Forscher erregte im vergangenen Monat Aufmerksamkeit, nachdem das Unternehmen angedeutet hatte, möglicherweise rechtliche Schritte einzuleiten. Später stellte Microsoft klar, dass es nicht beabsichtigt, Sicherheitsforscher zu verklagen, Behörden jedoch informieren könnte, wenn Gesetze verletzt werden.

Umfangreichere Patch-Aktivitäten

Sicherheitsteams wiesen darauf hin, dass die Patch-Tuesday-Zahl keine Browserupdates umfasst. Laut Rapid7 hat Microsoft in diesem Monat bereits ebenfalls Hunderte von Fehlern in Chromium-basierten Browsern behoben. Microsoft behob außerdem eine Zero-Day-Schwachstelle in Visual Studio Code, durch die ein Angreifer mit einem einzigen Klick GitHub-Token stehlen konnte.

• Fast 200 Microsoft-Schwachstellen im Juni behoben
• Fast 30 kritische Probleme enthalten
• Für mindestens drei Schwachstellen ist öffentlicher Exploit-Code verfügbar
• Browser- und Entwickler-Tool-Updates erhöhen den gesamten Patch-Aufwand zusätzlich

Administratoren wird empfohlen, die Bereitstellung zu priorisieren, Updates schrittweise zu testen und wichtige Daten zu sichern, bevor systemweite Änderungen vorgenommen werden.