Microsoft schließt Rekord von 1.400 Lücken in einem Update

Microsoft hat am 13. Oktober 2026 sein monatliches Sicherheitsupdate veröffentlicht, den sogenannten Patch Tuesday. Damit wurden mehr als 1.400 Sicherheitslücken in seiner Software geschlossen. Fachmedien zufolge hat damit zum ersten Mal ein einzelnes Monatsupdate mehr als 1.000 Lücken behoben.

Die genaue Zahl hängt davon ab, wie gezählt wird. BleepingComputer kommt auf 1.411, ohne 348 Lücken, die Microsoft bereits früher im Monat geschlossen hatte. CrowdStrike zählt 1.413, die Zero Day Initiative (ZDI) von Trend Micro 1.415, und PCWorld meldet 1.416. Laut BleepingComputer gelten 70 Lücken als „kritisch“, andere Zählungen kommen auf bis zu 85 oder 86.

Eine Lücke wurde bereits vor der Korrektur von Angreifern ausgenutzt. Sie trägt die Kennung CVE-2026-96951 und betrifft die Windows Shell. Laut Security Affairs können Angreifer damit den Schutz „Mark of the Web“ umgehen, das Opfer muss aber zuerst auf einen Link klicken oder eine schädliche Datei öffnen. Zwei weitere Lücken, in .NET Framework und MessagePack-CSharp, waren vor einer Korrektur öffentlich bekannt, wurden laut Berichten aber nicht ausgenutzt.

Laut ZDI enthält dieser eine Monat mehr Lücken, als Microsoft in jedem bisherigen ganzen Jahr geschlossen hat. Berichte führen den Anstieg darauf zurück, dass immer mehr KI-Werkzeuge zur Fehlersuche eingesetzt werden, auch von Microsoft selbst. Wie groß der Anteil von KI in diesem Monat war, ist unklar. Microsoft testete außerdem eine neue Methode, zusammenhängende Lücken zu gruppieren, sogenannte „Risk Cohorts“, und erklärte, sie sei noch experimentell.

Laut BleepingComputer ist dies das letzte Update für Windows 11 Version 24H2 Home und Pro. Der nächste Patch Tuesday ist für den 10. November 2026 geplant.