Am Patchday im Oktober, dem 13.10.2026, hat Microsoft mehr als 1.400 Sicherheitslücken geschlossen – so viele wie noch nie an einem Patchday. Eine davon nutzen Angreifer bereits aus. Installiere die Updates deshalb zeitnah auf allen Windows-PCs und Servern.
Die Lücke, die schon ausgenutzt wird
Die dringendste Lücke steckt in der Windows Shell (CVE-2026-96951, CVSS 8.8). Windows markiert Dateien aus dem Internet oder aus E-Mail-Anhängen mit dem „Mark of the Web“ und warnt beim Öffnen. Über die Lücke umgehen Angreifer diese Markierung: Eine präparierte Datei öffnet sich dann ohne Warnung. Die US-Behörde CISA führt die Lücke in ihrer Liste aktiv ausgenutzter Schwachstellen.
Zwei weitere Lücken waren schon vor dem Patchday öffentlich bekannt, eine im .NET Framework und eine in der Bibliothek MessagePack-CSharp. Angriffe darauf sind bisher nicht bekannt.
Outlook: Gefahr schon im Vorschaufenster
Mehrere der geschlossenen Lücken betreffen Outlook. Bei einigen reicht es, eine präparierte E-Mail im Vorschaufenster anzusehen, damit Angreifer Code auf dem PC ausführen können. Die Updates für Office gehören deshalb genauso dazu wie die für Windows.
So installierst du die Updates
- Windows: Einstellungen → Windows Update → „Nach Updates suchen“, alle Updates installieren und den PC neu starten. Erst nach dem Neustart ist das Update wirksam.
- Office und Outlook: in einer Office-App Datei → Konto → Updateoptionen → „Jetzt aktualisieren“.
- Server: Windows-Server mit demselben Update versorgen und in einem Wartungsfenster neu starten.
- Alle Geräte prüfen: Wer Updates zentral verteilt, kontrolliert, ob wirklich jeder PC das Update erhalten hat – auch Notebooks, die gerade nicht im Büro sind.
Du willst dich nicht jeden Monat selbst um die Updates kümmern? Bei der IT-Betreuung & Monitoring übernehmen wir das für deine Arbeitsplätze und Server. Brauchst du jetzt Hilfe beim Patchen, schreib uns an support@baebeca.de oder ruf an unter 02261-81616-0.