Der Umfang des August-Patchdays im Überblick
Microsoft hat im August-Update 400 Schwachstellen geschlossen. 42 davon gelten als kritisch – 37 ermöglichen Remote Code Execution, fünf eine Rechteausweitung (Elevation of Privilege). Betroffen sind Windows-Betriebssysteme, die Office-Suite (Word, Excel, Access, PowerPoint), Microsoft Exchange Server, Teams sowie mehrere Azure-Dienste wie SQL Database, Entra ID und Logic Apps. Auch SharePoint und Entwicklertools sind auf der Liste.
Für IT-Verantwortliche in KMU ohne eigene Sicherheitsabteilung ist ein solches Volumen kaum ohne strukturierten Prozess zu bewältigen. Genau hier liegt das eigentliche Risiko: nicht in der Zahl der Lücken, sondern darin, welche davon zuerst geschlossen werden.
Der aktiv ausgenutzte Zero-Day: CVE-2026-68820
Die wichtigste Lücke des Monats betrifft den Windows Ancillary Function Driver für WinSock (AFD.sys). CVE-2026-68820 ist eine Use-after-free-Schwachstelle, die lokal erhöhte Rechte bis auf SYSTEM-Ebene ermöglicht. Sie wird bereits aktiv ausgenutzt – die als Lazarus bekannte, mutmaßlich staatlich gelenkte Gruppe setzt sie ein, um ihr Kernel-Rootkit FudModule auf kompromittierten Systemen zu verankern.
Zwei weitere Zero-Days sind öffentlich bekannt, aber nach aktuellem Stand noch nicht aktiv ausgenutzt: CVE-2026-62832 im Windows User Profile Service (LegacyHive) sowie CVE-2026-72971 im Windows Container Isolation FS Filter Driver. Beide sollten dennoch zeitnah geschlossen werden, da öffentlich dokumentierte Lücken erfahrungsgemäß schnell in Angriffswerkzeuge einfließen.
Welche Systeme zuerst dran sind
| Priorität | Betroffenes System | Grund |
|---|---|---|
| 1 – sofort | Windows (CVE-2026-68820) | Aktiv ausgenutzt durch Lazarus-Gruppe |
| 2 – diese Woche | Exchange Server, DNS Server | Kritische RCE-Lücken, hohe Angriffsfläche |
| 3 – diese Woche | Azure-Dienste (SQL, Entra ID) | Kritische Schwachstellen in Cloud-Infrastruktur |
| 4 – zeitnah | Office-Grafikkomponenten | Verbreiteter Angriffsvektor über Dokumente |
| 5 – regulär | Übrige Windows- und Office-Updates | Im normalen Wartungsfenster einspielen |
Praxisbeispiel: Wenn Patch-Management dem Tagesgeschäft weicht
Eine Handwerksfirma aus dem Main-Tauber-Kreis mit rund 20 Mitarbeitenden hatte bislang keinen festen Patch-Zyklus – Updates liefen "wenn Zeit war". Nach einer Sicherheitsüberprüfung stellte sich heraus, dass mehrere Windows-Server seit Monaten ungepatcht liefen, weil niemand explizit dafür zuständig war. Mit einem automatisierten Patch-Management, das kritische Updates priorisiert und außerhalb der Geschäftszeiten einspielt, ließ sich das Risiko deutlich reduzieren, ohne den Betrieb zu stören.
Strukturiertes Patch-Management in vier Schritten
Inventar und Priorisierung
Alle Systeme erfassen und nach Kritikalität einordnen – Server und öffentlich erreichbare Dienste zuerst.
Zero-Days und aktiv ausgenutzte Lücken sofort schließen
Für CVE-2026-68820 gilt: nicht auf das reguläre Wartungsfenster warten.
Testen vor dem Rollout
Kritische Updates zunächst auf Testsystemen prüfen, um Kompatibilitätsprobleme zu vermeiden.
Automatisiertes Monitoring
Patch-Status laufend überwachen, damit keine Lücke unbemerkt offen bleibt.
Wichtig: CVE-2026-68820 wird aktiv ausgenutzt. Systeme, die dieses Update noch nicht erhalten haben, sollten vorrangig behandelt werden – unabhängig vom regulären Patch-Zyklus.
Warum das für KMU ohne eigene IT-Abteilung besonders relevant ist
Unternehmen mit eigener IT-Abteilung können Schwachstellen priorisieren und gezielt patchen. Kleinere Betriebe und Arztpraxen in der Region Wertheim haben diese Ressourcen oft nicht – Updates laufen manuell oder gar nicht. Genau diese Lücke nutzen Angreifer wie die Lazarus-Gruppe gezielt aus. Ein Managed-Service-Ansatz, bei dem Patch-Management laufend und automatisiert übernommen wird, schließt diese Lücke strukturell, nicht nur einmalig.
CoKom GmbH übernimmt für Kunden in Baden-Württemberg genau diesen Prozess: von der Priorisierung kritischer Updates bis zur Überwachung, ob Patches tatsächlich ausgerollt wurden. Mehr dazu unter unseren IT-Sicherheitsleistungen. Auch Telefonanlagen und angebundene IP-Telefonanlagen laufen über Windows- oder Linux-Infrastruktur, die von diesem Patchday betroffen sein kann.
Fazit
Der Patch Tuesday August 2026 zeigt erneut: 400 Schwachstellen und ein aktiv ausgenutzter Zero-Day sind kein Grund zur Panik, aber ein klares Signal für strukturiertes Patch-Management. KMU und Arztpraxen in Wertheim und der Region Main-Tauber, die ihre Systeme nicht selbst laufend überwachen können, sollten diesen Prozess an einen IT-Partner übergeben. CoKom GmbH unterstützt Unternehmen in Baden-Württemberg dabei, kritische Updates zuverlässig und ohne Betriebsunterbrechung einzuspielen – sprechen Sie uns an.