Patchday: Microsoft schließt 1.411 Lücken und drei Zero-Days
Was passiert ist
Microsoft hat im Rahmen des monatlichen Patchday im Oktober 2026 Sicherheitsupdates ausgeliefert, die nach Angaben von Bleeping Computer insgesamt 1.411 Schwachstellen beheben. Das ist die bislang höchste Zahl an Korrekturen, die der Hersteller an einem einzelnen Patchday veröffentlicht hat.
Besondere Aufmerksamkeit verdienen drei Zero-Day-Schwachstellen. Eine davon wird dem Bericht zufolge bereits aktiv für Angriffe ausgenutzt. Zwei weitere waren vor der Veröffentlichung der Updates öffentlich bekannt, ohne dass bislang Angriffe beobachtet wurden. Öffentlich bekannte Lücken sind erfahrungsgemäß besonders gefährdet, weil Angreifer die verfügbaren Informationen schnell in funktionierende Exploits umsetzen.
Zu Details einzelner Schwachstellen, betroffenen Produktversionen oder Angriffsszenarien liegen in der Meldung keine weiteren belastbaren Angaben vor. Die konkreten Kennungen und Einstufungen führt Microsoft in den eigenen Sicherheitshinweisen zu diesem Patchday.
Warum das für kleine und mittlere Unternehmen relevant ist
Kleine und mittlere Unternehmen arbeiten fast durchgängig mit Windows-Clients, Microsoft-Servern und Office-Anwendungen. Ein Patchday dieser Größenordnung betrifft damit praktisch jede Firmen-IT, auch wenn nur ein Bruchteil der Lücken für die jeweils eingesetzten Produkte gilt.
Entscheidend ist das Zeitfenster: Sobald Updates verfügbar sind, analysieren Angreifer die Korrekturen und bauen daraus Angriffswerkzeuge. Bei der bereits ausgenutzten Lücke läuft dieses Fenster schon. Viele KMU haben keinen definierten Patchprozess, sondern verlassen sich auf die Standardeinstellungen von Windows Update – Server, Spezialsoftware und Geräte im Außendienst fallen dabei häufig durchs Raster.
Das BSI empfiehlt Unternehmen seit Langem, sicherheitsrelevante Updates zeitnah und nachvollziehbar einzuspielen. Ein dokumentierter Patchprozess ist zudem Grundlage für Nachweise gegenüber Versicherern, Auftraggebern und – für betroffene Unternehmen – im Rahmen von NIS2.
Was Sie jetzt tun sollten
- Prüfen Sie kurzfristig, ob die aktuellen Microsoft-Updates auf allen Clients und Servern angekommen sind, und starten Sie die Geräte neu, damit die Korrekturen wirksam werden.
- Priorisieren Sie die drei Zero-Days: Gleichen Sie die Microsoft-Sicherheitshinweise mit Ihrer tatsächlich eingesetzten Produktliste ab und behandeln Sie die aktiv ausgenutzte Lücke zuerst.
- Erfassen Sie Systeme, die nicht automatisch versorgt werden – Notebooks im Homeoffice, selten genutzte Server, Testumgebungen, Geräte ohne feste Netzanbindung.
- Legen Sie einen festen Termin pro Monat fest, an dem der Patchday ausgewertet und der Rollout dokumentiert wird, inklusive benannter Verantwortlichkeit.
- Weisen Sie Ihre Mitarbeitenden darauf hin, Update-Aufforderungen nicht wiederholt wegzuklicken, und erklären Sie kurz, warum ein Neustart notwendig ist.
