Zusammenfassung:
Microsoft hat am 9. September das Patch Tuesday-Update für Windows 11. September 2026 veröffentlicht und Benutzer daran erinnert, es so schnell wie möglich zu installieren. In dem Bericht wurde darauf hingewiesen, dass dieses Update nicht nur neue Änderungen wie die verschiebbare Taskleiste mit sich bringt, sondern, was noch wichtiger ist, eine große Anzahl von Sicherheitslücken behebt, darunter insgesamt 974 CVEs von Microsoft, von denen 723 von der Windows-Produktfamilie abgedeckt werden, und es gibt 611 unabhängige Schwachstellen im Zusammenhang mit Windows 11 24H2 und 25H2.
Microsoft erinnert Benutzer daran, die Installation nicht zu verzögern, da dieser Patch eine Rekordzahl an Sicherheitslücken behebt und die Beschleunigung von KI-gesteuerten Angriffen widerspiegelt.
Microsoft 365-Chef Jeremy Chapman sagte, dass es am besten sei, Qualitätsupdates nicht länger als drei Tage aufzuschieben; Handelt es sich um ein Update mit einer Frist von null oder einem Tag, beträgt die Kulanzfrist höchstens zwei Tage. Es wird empfohlen, Windows-Updates nicht länger zu verzögern, es sei denn, der Computer ist längere Zeit offline.
Dieser Patch betrifft mehrere grundlegende Komponenten von Windows, einschließlich Windows Update, Windows Hello, Windows Biometric Services und den Grafikkernel. Unter ihnen gilt CVE-2026-81963 des Windows Update Stack als eines der dringendsten Probleme, und Microsoft sagte, dass die Schwachstelle Anzeichen einer Ausnutzung aufweist. Darüber hinaus sind CVE-2026-69784 von Windows Hello, CVE-2026-73017 von Windows Graphics Kernel und CVE-2026-83979 von Windows Biometric Service ebenfalls im Umfang dieser Reparatur enthalten.
Die entsprechenden Versionen von Windows 11 25H2 und 24H2 sollten mindestens auf Build 26200.9445 oder Build 26100.9445 aktualisiert werden; Benutzer können die Versionsnummer überprüfen, indem sie winver über „Win + R“ eingeben oder zu „Einstellungen > Windows Update“ gehen, um zu bestätigen, ob KB5124008 installiert wurde.
In dem Bericht wurde betont, dass die Gesamtzahl der von Microsoft am Veröffentlichungstag dieses Jahres offengelegten Schwachstellen erheblich gestiegen sei. Den Statistiken im Artikel zufolge erreichte die Gesamtzahl der von Microsoft am Patch-Dienstag angekündigten CVEs von Januar bis September 2026 2.779, verglichen mit 876 im gleichen Zeitraum im Jahr 2025, was einem Anstieg von etwa 217,2 % entspricht. Allein im September stieg die Zahl von 86 im letzten Jahr auf 974 in diesem Jahr, ein Anstieg von mehr als 1.000 % gegenüber dem Vorjahr, heißt es in dem Artikel.
Microsofts Erklärung hierfür lautet: Einerseits ist das interne KI-Modell ausgereifter und kann Schwachstellen schneller entdecken; Andererseits sind externe Forscher stärker eingebunden und das gesamte Offenlegungsvolumen hat zugenommen. Gleichzeitig nutzen Angreifer KI, um bekannte Sicherheitslücken schneller zu finden und auszunutzen, sodass die Geschwindigkeit der Patch-Bereitstellung wichtiger ist als in der Vergangenheit.
Microsoft warnte im Juli 2026 davor, Windows-Updates zu verzögern, da KI-gestützte Bedrohungen schnell zunehmen. Seitdem hat Microsoft seine Bereitstellungsempfehlungen aktualisiert, um die Verlängerungszeit für Qualitätsupdates auf weniger als drei Tage zu verkürzen, die Update-Frist auf null oder einen Tag festzulegen und die Kulanzfrist auf zwei Tage zu verschärfen.
Microsoft bestätigte außerdem, dass es ein System namens MDASH verwendet, um Schwachstellen in Windows zu finden, und beschrieb es als „agentisches System zur Erkennung und Behebung von Schwachstellen“. Dies bedeutet, dass Microsoft in Zukunft möglicherweise weitere Schwachstellen entdeckt und den Umfang der monatlichen Patch-Reparaturen weiter erhöhen wird.
Kommentare