Microsoft hat an einem Tag mehr als 1.400 Lücken geschlossen, und eine wurde bereits ausgenutzt
Microsofts Oktober-Update ist das umfangreichste in der Geschichte des Unternehmens. Je nach Zählweise schließt es zwischen 1.411 und 1.413 einzelne Sicherheitslücken in Windows, Office, SharePoint, SQL Server und den Entwicklerwerkzeugen, davon 70 als kritisch eingestuft. Zum Vergleich: Microsoft hat allein im Jahr 2026 bereits mehr als 4.000 Schwachstellen behoben, mehr als im gesamten Jahr 2025.
Eine davon wurde bereits gegen echte Menschen eingesetzt. CVE-2026-96951 ist eine Windows-Shell-Lücke mit der Bewertung 8,8 von 10, durch die eine präparierte Datei aus einer E-Mail oder einem Chat an Mark of the Web vorbeikommt. Das ist die unsichtbare Markierung, die Windows allem anheftet, was aus dem Internet heruntergeladen wurde, und sie ist der Grund dafür, dass Sie normalerweise eine Warnung sehen, bevor ein geladenes Dokument oder Installationsprogramm startet. Fehlt die Markierung, erscheint die Warnung nie. Forscher von Fujitsu und Anthropic sowie ein unabhängiger Melder haben die Lücke gemeldet, und die US-Behörde CISA gab Bundesbehörden bis zum 16. Oktober Zeit zum Patchen.
Der schiere Umfang dieser Veröffentlichung sagt einiges darüber aus, wie Softwaresicherheit heute funktioniert. Die Einschätzung der Zero Day Initiative ist nüchtern: KI erfindet diese Fehler nicht, sie verkürzt nur die Spanne zwischen dem Bestehen einer Lücke und dem Moment, in dem jemand sie bemerkt. Beide Seiten profitieren von diesem Tempo, was dafür spricht, Updates nicht drei Wochen lang liegen zu lassen.
Ein zweiter Punkt lohnt die Prüfung. Der 13. Oktober war das letzte Update, das Windows 11 Version 24H2 Home und Pro je erhalten wird. Die meisten wurden automatisch auf 25H2 oder 26H2 gehoben, doch wenn Ihr PC dabei irgendwo hängen geblieben ist, steht er nun auf einer Version ohne weitere Sicherheitsfixes. Der Windows-Update-Reparaturassistent von Tendvane ist genau für diesen Fall gedacht, wenn Updates immer wieder scheitern und nichts Offensichtliches das erklärt.