Wichtige Information für unsere Kunden
Microsoft Patchday im Oktober
14.10.2026 | Mit dem Microsoft Patchday im Oktober 2026 schließt Microsoft insgesamt 1.413 Sicherheitslücken, rund 70 davon stuft der Hersteller als kritisch ein. Besonders relevant: Eine Schwachstelle in der Windows Shell wird bereits aktiv ausgenutzt. Darüber hinaus lassen sich zahlreiche weitere Schwachstellen über das Netzwerk ausnutzen – teilweise ohne Anmeldung oder Zutun des Anwenders.
Aktiv ausgenutzte Schwachstelle in Windows
Die Sicherheitslücke CVE-2026-96951 in der Windows Shell wird bereits aktiv ausgenutzt und erreicht einen CVSS-Score von 8,8. Angreifer können über präparierte Dateien oder Links die Windows-Sicherheitskennzeichnung Mark of the Web (MotW) umgehen. Dadurch lassen sich Warnmechanismen für aus dem Internet stammende Dateien aushebeln. Voraussetzung ist, dass ein Anwender die entsprechende Datei öffnet oder einem Link folgt.
Weitere kritische Sicherheitslücken
Besonders relevant sind außerdem mehrere Schwachstellen, die eine Remote Code Execution ermöglichen können:
- Outlook: Fünf kritische Schwachstellen erreichen einen CVSS-Score von jeweils 9,8. Eine präparierte E-Mail kann bereits beim Anzeigen im Lesebereich Schadcode ausführen – ein Klick oder Öffnen der Nachricht ist nicht erforderlich.
- DHCP-Server, Microsoft QUIC und Windows Text Shaping: Mehrere kritische Schwachstellen mit einem CVSS-Score von 9,8 lassen sich über das Netzwerk ohne Anmeldung und ohne Zutun eines Anwenders ausnutzen.
Exchange, Active Directory und SharePoint
Auch Exchange Server, Active Directory und SharePoint sind von sicherheitsrelevanten Schwachstellen betroffen, über die Angreifer unter bestimmten Voraussetzungen ohne vorherige Anmeldung auf Systeme oder Inhalte zugreifen können.- Exchange Server: Eine präparierte E-Mail kann unter bestimmten Voraussetzungen die Ausführung von Schadcode auf dem Server ermöglichen.
- Active Directory Domain Services: Unter bestimmten Netzwerkkonfigurationen kann Schadcode auf dem Domänencontroller ausgeführt werden.
- SharePoint Server: Angreifer können ein gültiges Proof-Token eines Anwenders manipulieren, sich als dieser ausgeben und dessen Inhalte lesen oder verändern.
Support-Ende für Windows 11 24H2 Home und Pro sowie Office LTSC 2021
Für Windows 11 24H2 Home und Pro ist das Oktober-Update das letzte reguläre Sicherheitsupdate; auch Office LTSC 2021 erreicht das Support-Ende. Prüfen Sie, ob noch entsprechende Systeme im Einsatz sind und planen Sie gegebenenfalls die Aktualisierung auf eine weiterhin unterstützte Version ein.
Handlungsempfehlung
Installieren Sie die aktuellen Microsoft-Sicherheitsupdates schnellstmöglich. Aufgrund der bereits aktiven Ausnutzung sollte das Update für die Windows-Shell-Schwachstelle CVE-2026-96951 besonders priorisiert werden.
Ebenfalls zeitnah sollten die Updates für Microsoft Office und Outlook sowie Exchange Server und Active Directory eingespielt werden.
