Microsoft hat zum Juli-Patchday 2026 eine außergewöhnlich große Sicherheitsrunde veröffentlicht. Sicherheitsauswertungen zählen je nach Produktabgrenzung rund 570 Schwachstellen in Microsoft-Produkten beziehungsweise rund 620 Sicherheitsprobleme einschließlich zusätzlicher Plattformkorrekturen. Besonders schwer wiegt die Mischung aus 145 Remotecodeausführungen, 254 Rechteausweitungsproblemen, zwei aktiv ausgenutzten Zero-Days und vielen kritischen Serverkomponenten. Für die Windows-Kategorie ist der Patchday eines der wichtigsten Sicherheitsthemen des Jahres, weil Windows 11, Windows Server, SharePoint, Active Directory Federation Services, Office, SQL Server, Copilot, Minecraft Bedrock Dedicated Server und sogar Age of Empires II betroffen sind.
| Bereich | Zahl oder Produkt | Bedeutung |
|---|---|---|
| Gesamtzahl | 569 bis 622 je nach Zählweise | Größter Microsoft-Patchday seit Jahren |
| Rechteausweitung | 254 | Häufigster Fehlertyp im Juli |
| Remotecodeausführung | 145 | Besonders wichtig für Server und Clients |
| Informationslecks | 102 | Risiko für Datenabfluss |
| Denial of Service | 35 | Kann Dienste stören |
| Sicherheitsumgehung | 17 | Umgeht Schutzfunktionen |
| Spoofing | 16 | Kann Identitäten oder Inhalte fälschen |
| Kritische Einträge | 57 bis 59 | Hohe Priorität für Admins |
| Aktiv ausgenutzte Lücken | CVE-2026-56155 und CVE-2026-56164 | Sofortige Patch-Priorität |
Microsoft-Patchday trifft Windows, Serverdienste und Spiele
Der Juli-Patchday ist nicht nur ein normales Windows-Update. Microsoft hat Schwachstellen in einer breiten Produktpalette geschlossen. Dazu gehören Windows-Kernkomponenten, Windows Server, SharePoint Server, Active Directory Federation Services, Office, Word, Excel, PowerPoint, SQL Server, Dynamics NAV, Dynamics 365 Business Central, Microsoft Defender, Microsoft Copilot, Exchange Server und Remote Desktop.
Die Breite reicht sogar bis in Bereiche, die viele Nutzer nicht sofort mit einem Microsoft-Patchday verbinden. Korrigiert wurden auch Schwachstellen in älteren Komponenten wie MIDI-Treibern sowie in Spielen und Spieldiensten. Genannt werden unter anderem Age of Empires II und der Minecraft Bedrock Dedicated Server. Besonders der Minecraft-Server fällt auf, weil dort eine hoch bewertete Remotecodeausführung ohne Authentifizierung genannt wird.
Für Privatanwender ist vor allem Windows 11 KB5101650 wichtig. Das Update bringt Windows 11 25H2 auf Build 26200.8875 und Windows 11 24H2 auf Build 26100.8875. Neben den Sicherheitsfixes enthält das Paket Secure-Boot-Erweiterungen, eine neue curl-Version, RDP-Härtung, TDI-Änderungen, Explorer-Korrekturen und aktualisierte AI-Komponenten. Die Details zum Windows-11-Patchday mit KB5101650 bleiben deshalb der wichtigste Anker für normale Windows-Nutzer.
Unternehmen müssen weiter denken. Ein gepatchter Windows-Client reicht nicht, wenn SharePoint-Farmen, AD-FS-Server, SQL-Server-Instanzen, Office-Installationen, RDP-Profile, Defender-Komponenten, WSUS und Fachanwendungen ungeprüft bleiben. Die Patchmenge macht Inventar und Priorisierung wichtiger als reine Update-Routine.
Die beiden aktiv ausgenutzten Lücken setzen klare Prioritäten. CVE-2026-56155 betrifft Active Directory Federation Services und kann Rechteausweitung ermöglichen. CVE-2026-56164 betrifft Microsoft SharePoint Server. Für Behörden und Unternehmen mit internen Portalen, Dokumentenablagen und föderierter Anmeldung haben diese Updates Vorrang.
SharePoint bleibt zusätzlich ein Sonderfall. Die Lücken treffen auf das Supportende älterer SharePoint-Versionen. Der Artikel zu SharePoint und SQL Server mit auslaufenden Microsoft-Fristen erklärt den Lifecycle-Druck für Unternehmen. Wer SharePoint 2016 oder 2019 weiter betreibt, muss Sicherheitsupdates, Migration und Supportstatus zusammen betrachten.
Zero-Days, RCE-Lücken und KI-Suche erhöhen den Patchdruck
Die 145 Remotecodeausführungen sind der auffälligste technische Block. Betroffen sind unter anderem DHCP, Windows Media und Media Foundation, SharePoint, SQL Server, Office, Remote Desktop Client, TCP/IP, Print Spooler, Microsoft Message Queuing, Dynamics NAV, Business Central, Microsoft Defender, Copilot und Minecraft Bedrock Dedicated Server. Nicht jede RCE-Lücke ist gleich leicht ausnutzbar. Die Menge zeigt aber, wie viele Angriffsflächen Microsoft im Juli schließen musste.
Auch die Rechteausweitungen sind kritisch. Viele Angriffe beginnen mit einem eingeschränkten Benutzerkonto, einer kompromittierten Anwendung oder einem lokalen Zugriff. Eine EoP-Lücke kann daraus Administratorrechte machen. Genau deshalb sind die 254 Rechteausweitungsprobleme mehr als Statistik. Sie entscheiden oft darüber, ob ein Einbruch begrenzt bleibt oder zu einer vollständigen Kompromittierung wird.
Die öffentlich bekannte BitLocker-Lücke CVE-2026-50661 betrifft ein anderes Risikoprofil. Für die Ausnutzung ist physischer Zugriff nötig. Das macht sie weniger gefährlich für normale Fernangriffe, aber relevant für gestohlene Notebooks, Außendienstgeräte und Behördenhardware. Frühere Probleme wie Windows 11 KB5083769 mit BitLocker-Recovery zeigen, wie schnell Verschlüsselung, Wiederherstellung und Update-Planung zum Supportthema werden.
Microsoft bereitet Kunden zugleich auf größere Patchdays vor. Das Unternehmen verweist auf KI-gestützte Schwachstellensuche mit MDASH. Das System nutzt mehrere Modelle, eigene Validierungspipelines und menschliche Prüfung, um Sicherheitsprobleme früher zu finden. Für Admins bedeutet das nicht automatisch mehr Risiko, aber mehr operative Arbeit. Mehr gefundene Lücken führen zu mehr Patches, mehr Tests und mehr Priorisierung.
Die neue Realität passt zu Microsofts stärkerer Update-Steuerung in Windows. Frühere Änderungen bei Windows Update mit längeren Pausen und weniger Neustarts helfen Nutzern und Admins bei der Planung. Gleichzeitig dürfen Pausen bei aktiv ausgenutzten Zero-Days nicht zum Dauerzustand werden.
Für Unternehmen entsteht eine klare Reihenfolge. Zuerst müssen öffentlich erreichbare SharePoint-Server, AD-FS-Systeme, RDP-Umgebungen, DHCP-Server, Hyper-V-Hosts, SQL Server, Office-Verteilung und Server mit exponierten Diensten geprüft werden. Danach folgen Standard-Clients, Testgruppen, Wartungsfenster und Nachkontrolle. Wichtig ist nicht nur die Installation, sondern auch der Nachweis, dass die Schwachstellen wirklich geschlossen wurden.
SQL Server steckt in vielen Fachverfahren und verdient besondere Aufmerksamkeit. Der Wechsel von SQL Server 2016 in kostenpflichtige Extended Security Updates verschärft die Lage für Altsysteme. Wer alte Datenbankserver ohne klare ESU-Abdeckung oder Migrationsplan betreibt, sammelt Sicherheits- und Compliance-Risiken.
Auch Secure Boot bleibt Teil der Patchstrategie. Microsoft erweitert die Abdeckung für neue Secure-Boot-Zertifikate. Admins sollten daher prüfen, ob Firmware, Bootmedien und Installationsabbilder aktuell sind. Der Beitrag zu Secure-Boot-Zertifikaten für Admins passt direkt in diese Wartungsplanung.
Privatanwender sollten Windows Update starten, das Juli-Update installieren und den PC neu starten. Unternehmen brauchen eine abgestufte Strategie mit Testgruppen, Notfallprioritäten, Update-Ringen und Monitoring. Der Juli-Patchday zeigt, dass monatliche Microsoft-Updates künftig größer werden können. Wer seine Patchprozesse noch manuell über Einzeltickets steuert, wird bei solchen Mengen schnell von der nächsten Sicherheitsrunde eingeholt.