Update für Windows 10 und 11 schließt Sicherheitslücken

Windows 10 und 11

Microsoft schließt über 400 Sicherheitslücken

Microsoft hat Hunderte Sicherheitslücken in Windows und Office geschlossen. Eine davon nutzen Angreifer bereits aus. Nutzer sollten schnell handeln.

Mit dem August-Update hat Microsoft insgesamt 421 Sicherheitslücken in seiner Software geschlossen. Eine davon nutzen Angreifer nach Angaben des Konzerns bereits aus. Wie es in einem Blogeintrag des Unternehmens heißt, sind sowohl Windows 10 als auch Windows 11 sowie alle Server-Ausgaben von 2012 bis 2025 betroffen. Die Updates stehen Nutzern ab sofort bereit.

Die ausgenutzte Schwachstelle trägt die Kennung CVE-2026-68820 und steckt in einem Treiber, über den Windows Netzwerkverbindungen von Programmen abwickelt. Wer bereits mit einfachen Nutzerrechten auf einem Rechner angemeldet ist, kann laut Microsoft ein eigens dafür geschriebenes Programm starten und sich damit Systemrechte verschaffen. Das ist die höchste Berechtigungsstufe unter Windows; sie erlaubt den vollen Zugriff auf den Computer. Ein Eingreifen des Nutzers ist demnach nicht nötig.

• Großes Update: Google schließt 370 Sicherheitslücken in Chrome-Browser
• Windows-Trick gegen KI-Knopf: Mit einem Klick ist Copilot aus

Microsoft stuft den Schweregrad als wichtig ein. Der Angriff gelingt nur, wenn zwei Abläufe im System in exakt der richtigen Reihenfolge aufeinandertreffen. Zum Ablauf und Umfang der Angriffe hat Microsoft keine Angaben gemacht.

Gemeldet haben die Lücke zwei Fachleute des israelisch-amerikanischen Sicherheitsunternehmens Check Point. Nach dessen Darstellung nutzt die nordkoreanische Hackergruppe Lazarus die Schwachstelle bereits für eine Kampagne, bei der die Angreifer ihre Opfer mit erfundenen Jobangeboten ködern.

Ziel seien vor allem Organisationen aus dem Verteidigungssektor, zuletzt überwiegend in Europa und Indien. Über die Lücke schleuse die Gruppe eine neue Fassung eines Schadprogramms ein, das sich tief im Betriebssystem verankert und dort schwer zu entdecken ist.

Eine weitere Schwachstelle im Benutzerprofildienst von Windows (CVE-2026-62832) ist öffentlich bekannt, wurde nach Angaben von Microsoft bislang aber nicht angegriffen. Der Konzern hält es für wahrscheinlich, dass sich das ändert. Wer die Zugangsdaten eines zweiten lokalen Kontos besitzt, kann darüber auf Daten anderer Nutzer zugreifen und Administratorrechte erlangen.

Für Firmen und Behörden ist zudem eine Lücke im DNS-Server von Windows (CVE-2026-62878) von Bedeutung. Angreifer können dort präparierte Datenpakete über das Netzwerk schicken und Schadcode ausführen, ohne sich vorher anzumelden.

Privatnutzer bekommen die Aktualisierung in der Regel automatisch über Windows Update, sofern die Funktion eingeschaltet ist. Alternativ lässt sich das Update in den Einstellungen auch manuell anstoßen.