Patchday Oktober 2026
Patchday Oktober 2026: über 1.400 Lücken, ein aktiv ausgenutzter Zero-Day in der Windows Shell, Support-Ende für Windows 11 24H2 und 1.600 Software-Updates.
Der Oktober-Patchday stellt den Rekord vom September noch einmal in den Schatten: Am 13. Oktober hat Microsoft Sicherheitsupdates für mehr als 1.400 Schwachstellen veröffentlicht – so viele wie noch nie an einem einzigen Patch Tuesday. Darunter ist eine Zero-Day-Lücke in der Windows Shell, die bereits aktiv ausgenutzt wird.
Für Unternehmen bedeutet das: Updates zeitnah einspielen – und dabei nicht nur an Windows denken. Denn parallel dazu erscheinen laufend Sicherheitsupdates für Browser, PDF-Programme und andere Alltagssoftware.
Der aktiv ausgenutzte Zero-Day
- CVE-2026-96951 betrifft die Windows Shell (CVSS 8.8). Die Lücke erlaubt es, die „Mark of the Web“ zu umgehen – also die Kennzeichnung, mit der Windows Dateien aus dem Internet oder aus E-Mail-Anhängen als potenziell gefährlich markiert. Fällt diese Warnstufe weg, öffnen Benutzer schädliche Dateien ohne die üblichen Sicherheitshinweise. Genau das macht die Lücke für Phishing-Angriffe attraktiv.
Zusätzlich war eine Schwachstelle in .NET Framework (CVE-2026-108398) bereits vor dem Patchday öffentlich bekannt. Sie kann es ermöglichen, die Anwendungssteuerung Windows Defender Application Control zu umgehen.
Weitere kritische Lücken, die Priorität verdienen
Mehrere Dutzend Lücken stuft Microsoft als „kritisch“ ein, der Großteil davon ermöglicht Remote Code Execution. Für Unternehmensnetzwerke besonders relevant:
- Active Directory Domain Services – eine kritische Lücke, über die Code aus der Ferne ausgeführt werden kann (CVE-2026-70229). Domain Controller sollten daher zügig aktualisiert werden.
- Active Directory Federation Services (AD FS) – kritische Spoofing-Lücken, relevant für alle, die AD FS für Single Sign-on einsetzen.
Auch außerhalb von Microsoft war der Monat turbulent: Unter anderem Fortinet (FortiMail), Citrix (NetScaler) und Ivanti haben Lücken geschlossen, die bereits vor dem Update ausgenutzt wurden. Wer solche Firewalls, Mail-Gateways oder VPN-Zugänge betreibt, sollte deren Firmware ebenso aktuell halten wie Windows.
Support-Ende: Windows 11 24H2 Home und Pro
Ein Punkt, der im Rekord-Patchday leicht untergeht: Für Windows 11 Version 24H2 in den Editionen Home und Pro war das Oktober-Update das letzte Sicherheitsupdate. Geräte mit diesem Stand erhalten ab November keine Sicherheitskorrekturen mehr und sollten auf eine aktuelle Windows-11-Version gebracht werden. Für Windows 11 23H2 Enterprise und Education endet die Versorgung im November.
Gerade in kleineren Unternehmen laufen häufig Pro-Lizenzen – ein Blick auf den Versionsstand Ihrer Geräte lohnt sich also.
Nicht nur Windows: Diese Software-Updates haben wir verteilt
Viele Angriffe zielen nicht auf Windows selbst, sondern auf Programme, die auf jedem Arbeitsplatz laufen: Browser, PDF-Reader, Packprogramme, Fernwartungs-Tools. Deshalb aktualisieren wir für unsere Kunden auch diese Anwendungen automatisch.
Seit Ende September haben wir rund 1.600 Software-Updates für 30 Anwendungen auf den betreuten Geräten unserer Kunden eingespielt – zusätzlich zu den Windows-Updates. Die meisten davon betrafen:
| Anwendung | Aktuelle Version | Updates |
|---|---|---|
| Google Chrome | 155.0.8059.85 | 324 |
| Adobe Acrobat Reader | 26.002.22031 | 295 |
| Microsoft 365 Apps | 16.0.20430.20182 | 211 |
| Mozilla Firefox | 158.0 | 195 |
| 7-Zip | 26.04 | 147 |
| Microsoft Edge | 155.0.4283.60 | 142 |
| PDF24 Creator | 11.31.1 | 50 |
| WinSCP | 6.7 | 48 |
| VLC Media Player | 3.0.24 | 43 |
| TeamViewer | 15.82.6 | 39 |
Dazu kommen Updates unter anderem für Adobe Acrobat Pro, Mozilla Thunderbird, LibreOffice, Dropbox, Greenshot, Synology-Clients und ein Sicherheitsupdate für Microsoft SQL Server 2022.
Allein Chrome hat in diesem Zeitraum mehrere neue Versionen erhalten – bei Browsern liegen zwischen zwei Sicherheitsupdates oft nur wenige Tage. Ohne automatisierte Verteilung ist das kaum zuverlässig nachzuhalten.
Automatisiertes Patch-Management statt Hinterherlaufen
Unser Patch- und Endpoint-Management erkennt sicherheitsrelevante Updates für Windows, Office, Server und gängige Drittanbieter-Software, priorisiert sie und spielt sie kontrolliert aus – ohne dass in Ihrem Unternehmen jemand hunderte Sicherheitshinweise selbst auswerten muss.
- Aktiv ausgenutzte Lücken haben Vorrang und werden mit hoher Priorität eingespielt.
- Updates laufen kontrolliert aus, damit Kompatibilitätsprobleme nicht erst im Betrieb auffallen.
- Sie sehen jederzeit, welche Systeme aktuell sind und wo noch Handlungsbedarf besteht – etwa Geräte, die noch auf Windows 11 24H2 laufen.
Patch-Management ist Teil unserer Managed Services und unseres Managed-Security-Angebots.
Sie möchten wissen, ob Ihre Systeme auf dem aktuellen Stand sind? Sprechen Sie uns an – wir zeigen Ihnen, wie das in Ihrer Umgebung aussieht.
Fragen zu diesem Thema?
Wir schauen uns Ihre Situation gerne an – unverbindlich und verständlich.
