Beobachtetes Signal · 15. Juli 2026 · Technical Release · Quelle: techcrunch · Relevanz: 4/5 · Sentiment: Neutral
Microsoft veröffentlicht Rekordzahl von 570 Sicherheits-Patches durch KI-Einsatz
Microsoft hat im Rahmen seines monatlichen Patch Tuesday eine Rekordzahl von 570 Sicherheits-Patches für Windows, Office und weitere Produktlinien veröffentlicht. Das Unternehmen begründete dies damit, dass KI-gestützte Tools dabei geholfen hätten, eine deutlich höhere Anzahl an Schwachstellen aufzudecken. Mindestens zwei der Lücken wurden als Zero-Day-Schwachstellen eingestuft: Eine betrifft Windows Server und ermöglicht eine Privilegienerweiterung, während ein SharePoint-Fehler laut der US-Cyberfähigkeitsagentur CISA bereits aktiv ausgenutzt wurde. Microsoft erklärte, dass die KI-gestützte Erkennung das Fundvolumen an Problemen steigert. Pavan Davuluri, Leiter des Windows-Bereichs, warnte Kunden entsprechend vor künftigeren, häufigeren und umfangreicheren Sicherheitsupdates.
Die durch KI-gestützte Entdeckungen ausgelöste Rekordwelle an Patches von Microsoft erfordert eine Anpassung der Sicherheitsstrategie, des Incident Managements und des Patch-Managements in Unternehmen.
Marktsignale zu Microsoft in Echtzeit verfolgen
Polaris7 erfasst behördliche Registrierungen, Primärquellen, Führungswechsel und Deal-Aktivitäten rund um die Uhr. Erstellen Sie Ihren kostenlosen Explorer-Workspace, um automatisierte Executive Briefings zu erhalten.
Wichtigste Kernpunkte & Evidenz
- Microsoft hat im Rahmen des monatlichen Patch Tuesday Patches für 570 Sicherheitslücken bereitgestellt.
- Mindestens zwei Schwachstellen gelten als Zero-Day, darunter CVE-2026-56155 in Windows Server für Privilegienerweiterungen.
- Die US-Behörde CISA warnte vor der aktiven Ausnutzung einer behobenen SharePoint-Schwachstelle.
- Microsoft setzte KI zur Erkennung ein und rechnet durch diese Automatisierung künftig mit höheren monatlichen Update-Volumina.
Verknüpfte Unternehmen
1 verknüpfte Unternehmen“Microsoft released a record number of security patches for Windows, Office, and other tech product lines this week, citing the use of AI to ...”
Ontologie & Marktkonzepte
Verwandte Marktsignale & Trends
Aktuelle verifizierte Unternehmensentwicklungen und Deal-Aktivitäten in diesem Marktsegment.
KI und Patch Tuesday offenbaren neue Sicherheitsrisiken im Enterprise-Umfeld
Der Microsoft Patch Tuesday vom 14. Juli brachte mit rund 570 CVEs ein Rekordvolumen an Korrekturen, darunter zwei aktiv ausgenutzte Zero-Day-Schwachstellen (CVE-2026-56155 und CVE-2026-56164). Gleichzeitig verdeutlichen neue Angriffsszenarien auf agentische Coding-Tools wie Wiz GhostApproval und AI Now Institute Friendly Fire, dass KI-Agenten manipuliert werden können, um sensible Pfade zu überschreiben oder injizierten Code auszuführen. Chinas National Vulnerability Database bemängelte zudem verdächtige Telemetriedaten in Anthropic Claude Code-Versionen, während Anthropic von einer entfernten Anti-Distillation-Logik sprach. Ergänzend warnte eine NSA-geführte Advisory (AA26-194A) vor anhaltenden Angriffen russischer Akteure auf bereits bekannte, ungepatchte Geräte-CVEs. Schnelles Patching, das Prinzip der geringsten Privilegien, ausgefeilte Egress-Visibility und sichere Konfigurationen bleiben essenzielle Verteidigungsmaßnahmen für Unternehmen und kritische Infrastrukturen.
Microsoft schließt aktiv ausgenutzte Zero-Day-Schwachstellen in Windows und Office
Microsoft hat sicherheitsrelevante Aktualisierungen veröffentlicht, um mehrere Zero-Day-Schwachstellen in Windows und Office zu beheben, die nach Angaben des Unternehmens bereits aktiv von Angreifern ausgenutzt werden. Mindestens zwei der Sicherheitslücken ermöglichen Ein-Klick-Angriffe, bei denen Nutzer durch manipulierte Links getäuscht werden, während ein weiterer Vektor über präparierte Office-Dateien erfolgt. Zu den behobenen Problemen zählt CVE-2026-21510 in der Windows Shell, die alle unterstützten Windows-Versionen betrifft und den Microsoft SmartScreen umgehen kann. Eine weitere Schwachstelle, CVE-2026-21513, betrifft die MSHTML-Engine zur Abwärtskompatibilität. Microsoft bestätigte zudem Hinweise der Google Threat Intelligence Group. Unabhängige Berichte, unter anderem von Brian Krebs, verweisen auf zusätzliche, ebenfalls geschlossene Zero-Day-Bugs. Sicherheitsexperten warnen, dass diese Schwachstellen die Remote-Installation von Schadsoftware und die unbemerkte Ausführung mit hohen Privilegien erlauben, was das Risiko von Systemkompromittierungen und Ransomware-Angriffen in Unternehmensumgebungen massiv erhöht.
Google-Bericht: KI verdoppelt gemeldete Softwareschwachstellen
Der Google Threat Intelligence Group Bericht zeigt, dass sich die Zahl der gemeldeten Softwareschwachstellen innerhalb weniger Monate verdoppelt hat, von 5.045 im Januar 2026 auf 10.740 im August 2026. Der Bericht führt diesen Anstieg auf den zunehmenden Einsatz von KI-Agenten in der Sicherheitsforschung zurück, die andere Fehlertypen aufdecken als herkömmliche Scanner. Bemerkenswert ist, dass 50 % der von KI gefundenen Schwachstellen zu Remote-Codeausführung führen, verglichen mit 26 % bei konventionell entdeckten. Der Bericht hebt auch einen Anstieg der Ausnutzung bekannter 'N-Day'-Schwachstellen hervor, von 28 im gesamten Jahr 2025 auf 75 zwischen Januar und August 2026, wahrscheinlich beschleunigt durch KI-gestützte Exploit-Erstellung. Darüber hinaus nehmen Schwachstellen in der KI-Infrastruktur selbst zu, mit über 1.500 Meldungen im Jahr 2026, insbesondere bei Orchestrierungs-Frameworks wie Langflow und Inferenz-Servern wie vLLM und Ollama. Der Bericht empfiehlt, Patches basierend auf der aktuellen Bedrohungslage zu priorisieren und KI-gestützte Code-Reviews bei Softwareanbietern einzuführen.
Marktsignale & Strategische Shifts in Echtzeit verfolgen
Erstellen Sie benutzerdefinierte Watchlists, um automatisierte, evidenzbasierte Executive Briefings zu erhalten, sobald wesentliche Signale oder Marktverschiebungen auftreten.