Mehr als 400 geschlossene Sicherheitslücken und eine bereits aktiv ausgenutzte Schwachstelle: Der Microsoft Patchday im August zeigt wieder einmal, warum Patch-Management zu den Grundlagen einer sicheren IT gehört.
Am 11. August 2026 hat Microsoft die monatlichen Sicherheitsupdates für Windows und zahlreiche weitere Produkte veröffentlicht.
Die reine Anzahl der Schwachstellen ist dabei weniger entscheidend als die Frage: Welche davon stellen für Unternehmen tatsächlich ein unmittelbares Risiko dar?
Eine Schwachstelle wird bereits aktiv ausgenutzt
Besondere Aufmerksamkeit verdient im August CVE-2026-68820.
Die Schwachstelle betrifft den Windows Ancillary Function Driver for WinSock (AFD.sys), einen Bestandteil der Windows-Netzwerkarchitektur.
Ein Angreifer, der bereits Code auf einem betroffenen System ausführen kann, kann die Schwachstelle zur Erweiterung seiner Rechte nutzen und im schlimmsten Fall SYSTEM-Berechtigungen erlangen.
Das Problem ist nicht nur theoretischer Natur: Die Schwachstelle wurde bereits vor Veröffentlichung des Updates aktiv für Angriffe genutzt.
Damit gehört sie zu jenen Sicherheitslücken, bei denen Unternehmen mit der Installation der verfügbaren Updates nicht unnötig warten sollten.
Kritisch bedeutet nicht automatisch höchste Priorität
Der August-Patchday zeigt gleichzeitig, warum professionelles Patch-Management mehr ist als das Sortieren einer Liste nach CVSS-Score.
Microsoft adressiert diesen Monat zahlreiche als kritisch eingestufte Schwachstellen, darunter eine große Zahl von Remote-Code-Execution-Lücken.
Trotzdem verdient eine bereits aktiv ausgenutzte Schwachstelle wie CVE-2026-68820 besondere Aufmerksamkeit.
Denn für die Bewertung eines Updates spielen mehrere Faktoren eine Rolle:
- Wird die Schwachstelle bereits aktiv ausgenutzt?
- Gibt es öffentlich verfügbaren Exploit-Code?
- Welche Systeme sind betroffen?
- Ist das System aus dem Internet erreichbar?
- Welche Rechte benötigt ein Angreifer?
- Welche Auswirkungen hätte eine erfolgreiche Ausnutzung?
- Welche betrieblichen Risiken entstehen durch das Update?
Patch-Priorisierung ist deshalb immer auch Risikomanagement.
„Windows Update ist aktiviert“ ist noch kein Patch-Management
In vielen Unternehmen werden Windows-Updates automatisch installiert. Das ist grundsätzlich gut – reicht für einen professionellen IT-Betrieb aber nicht aus.
Denn jemand muss auch wissen, ob die Updates tatsächlich angekommen sind.
Ein funktionierendes Patch-Management sollte deshalb zumindest beantworten können:
Welche Geräte sind aktuell?
Auf welchen Geräten fehlen sicherheitsrelevante Updates?
Sind einzelne Installationen fehlgeschlagen?
Welche Systeme benötigen einen Neustart?
Gibt es Geräte, die seit Wochen nicht mehr erreichbar waren?
Welche Schwachstellen müssen mit höherer Priorität behandelt werden?
Erst wenn diese Informationen zentral verfügbar sind, wird aus automatischen Updates ein kontrollierter Prozess.
Schnell patchen – aber nicht blind
Auf der anderen Seite bedeutet professionelles Patch-Management auch nicht, jedes Update innerhalb von Sekunden auf sämtliche Systeme auszurollen.
Updates können Nebenwirkungen verursachen. Besonders bei Servern, Fachanwendungen oder geschäftskritischen Arbeitsplätzen kann ein ungeprüftes Update selbst zum Betriebsrisiko werden.
Deshalb braucht es einen kontrollierten Prozess:
Erkennen → Bewerten → Testen → Verteilen → Überprüfen
Kritische und bereits aktiv ausgenutzte Schwachstellen können dabei eine deutlich schnellere Reaktion erfordern als normale Updates.
Das Ziel ist nicht, möglichst schnell auf „Installieren“ zu klicken.
Das Ziel ist, die Zeit zwischen einer bekannten Schwachstelle und einem zuverlässig geschützten System möglichst kurz zu halten.
Patch-Management ist Teil der IT-Sicherheit
Updates werden manchmal noch als reine Wartungsaufgabe der IT betrachtet.
Tatsächlich sind sie ein wesentlicher Bestandteil der Sicherheitsstrategie eines Unternehmens.
Firewall, Endpoint Detection & Response und andere Sicherheitsmaßnahmen können Angriffe erkennen oder erschweren.
Eine bekannte und bereits behobene Schwachstelle gar nicht erst offen zu lassen, ist aber häufig die bessere Verteidigung.
Deshalb gehören Schwachstellenmanagement, Patch-Management, Monitoring und Security für uns zusammen.
Wissen Sie, wie aktuell Ihre Systeme sind?
Der Microsoft Patchday im August ist eine gute Gelegenheit für eine einfache Bestandsaufnahme:
Könnten Sie heute feststellen, auf welchen PCs und Servern die aktuellen Sicherheitsupdates bereits installiert sind – und auf welchen nicht?
Wenn dafür zuerst jeder einzelne Rechner kontrolliert werden müsste, fehlt nicht unbedingt ein Update.
Dann fehlt ein Prozess.
Genau darum geht es bei Managed IT: Systeme nicht nur betreiben, sondern ihren Zustand kennen, Risiken erkennen und notwendige Maßnahmen nachvollziehbar umsetzen.