Microsoft patcht rekordverdächtige 1,413 Schwachstellen, darunter eine aktiv ausgenutzte Windows-Shell-Lücke

Was passiert ist

Microsoft patcht rekordverdächtige 1,413 Schwachstellen, darunter eine aktiv ausgenutzte Windows-Shell-Lücke Ravie Lakshmanan Okt. 14, 2026 Schwachstelle / Endpoint-Sicherheit Microsoft hat am Dienstag seinen eigenen Patch-Tuesday-Rekord gebrochen und Patches für sagenhafte 1,413 Schwachstellen veröffentlicht, darunter eine, die nach eigenen Angaben aktiv ausgenutzt wird. Microsoft hat am Dienstag seinen eigenen Patch-Tuesday-Rekord gebrochen und Patches für sagenhafte 1,413 Schwachstellen veröffentlicht, darunter eine, die nach eigenen Angaben aktiv ausgenutzt wird. Microsoft ist ein Software- und Softwareentwicklungsunternehmen mit Sitz in Redmond, dessen Produkte und Dienste unter anderem Microsoft Windows umfassen.

Darunter sind 1,102 Schwachstellen in Windows, 134 in Office, 61 in Entwicklerwerkzeugen, 36 in SharePoint Server (Stack-Exchange-Seite für SharePoint-Enthusiasten) und 22 in SQL Server. Davon betreffen mehr als 670 die Rechteausweitung (das Erlangen von Berechtigungen auf einem System, die dem Benutzer nicht zugewiesen waren), gefolgt von über 300 Schwachstellen zur Remote-Codeausführung (das Ausführen von Programmen auf einem Rechner von einem anderen Ort aus) und 250 Schwachstellen zur Offenlegung von Informationen.

Über 70 Schwachstellen sind als kritisch eingestuft. "Hunderte CVEs in einem einzigen Release waren früher die Ausnahme; inzwischen sind sie die Regel", sagte Dustin Childs, Leiter der Threat Awareness bei der Zero Day Initiative (ZDI). "Ist KI schuld? Zum Teil ja. Sie beschleunigt die Fehlersuche auf beiden Seiten, sodass Hersteller mehr Schwachstellen finden und beheben und auch Forscher sie schneller aufspüren."