Der Patch Tuesday Oktober 2026 schließt laut BleepingComputer 1.411 Schwachstellen und ist damit der größte seit Beginn der Zählung. Für Betriebe in Wertheim und im Main-Tauber-Kreis gilt: zuerst die aktiv ausgenutzte Lücke in der Windows Shell schließen, dann die kritischen Fehler. Panik ist nicht nötig, ein geordneter Patchzyklus reicht.
Am 13. Oktober 2026 hat Microsoft die Oktober-Updates veröffentlicht. Die Zahl wirkt dramatisch, für den Alltag eines kleinen Betriebs ändert sich aber wenig: Die Updates laufen über Windows Update oder Ihre zentrale Verwaltung, entscheidend ist die Reihenfolge und dass die Rechner tatsächlich neu starten.
Was war am Patch Tuesday im Oktober 2026 besonders?
Die Rekordzahl ist vor allem eine Folge davon, dass Microsoft nach eigenen Angaben verstärkt KI-Werkzeuge einsetzt, um Schwachstellen im eigenen Code zu finden. Mehr Funde bedeuten nicht automatisch mehr akute Gefahr, sondern zunächst mehr behobene Lücken. Die Verteilung nach Art der Schwachstelle sieht so aus:
| Kategorie | Anzahl |
|---|---|
| Rechteausweitung (Elevation of Privilege) | 677 |
| Remotecodeausführung | 317 |
| Informationsoffenlegung | 254 |
| Denial of Service | 73 |
| Umgehung von Sicherheitsfunktionen | 40 |
| Spoofing | 28 |
70 der Lücken stuft Microsoft als kritisch ein, davon 57 Remotecodeausführung. Dazu kommen 348 Schwachstellen, die bereits früher im Monat behoben wurden und in der Zahl 1.411 nicht enthalten sind. Je nach Medium schwankt die genannte Gesamtzahl zwischen 1.407 und 1.415, abhängig davon, was mitgezählt wird.
Welche drei Zero-Days gibt es und wie gefährlich sind sie?
Ein Zero-Day ist eine Schwachstelle, die bereits öffentlich bekannt ist oder ausgenutzt wird, bevor ein Hersteller-Patch existiert. Im Oktober sind es drei, aber nur eine wird nachweislich in Angriffen eingesetzt:
| CVE | Produkt | Art | Stand |
|---|---|---|---|
| CVE-2026-96951 | Windows Shell | Umgehung des Mark-of-the-Web-Schutzes | Aktiv ausgenutzt |
| CVE-2026-108398 | .NET Framework | Umgehung von Sicherheitsfunktionen, kann WDAC-Schutz aushebeln | Öffentlich bekannt |
| CVE-2026-92707 | MessagePack-CSharp | Denial of Service | Öffentlich bekannt |
Warum der Mark-of-the-Web-Bypass wichtig ist: Windows markiert Dateien aus dem Internet oder aus Mailanhängen und warnt vor dem Öffnen. Umgeht ein Angreifer diese Markierung, wird eine präparierte Datei ohne Warnung geöffnet. Das trifft genau den Alltag in Büros und Praxen, in denen täglich Anhänge geöffnet werden. Details zur Ausnutzung hat Microsoft nicht veröffentlicht.
Was müssen KMU und Arztpraxen zuerst patchen?
Nicht jedes Update hat dieselbe Dringlichkeit. Eine sinnvolle Reihenfolge für Betriebe im Main-Tauber-Kreis:
Zero-Days zuerst
Das Oktober-Sicherheitsupdate auf allen Arbeitsplätzen und Servern einspielen, vorrangig gegen die Windows-Shell-Lücke. Danach neu starten, ohne Neustart ist der Patch oft nicht aktiv.
Server und Identitätsdienste
Kritische Lücken in Active Directory Domain Services und AD FS betreffen die zentrale Anmeldung. Wer solche Dienste betreibt, plant dafür ein Wartungsfenster in dieser Woche.
Übrige Arbeitsplätze und Anwendungen
Office und Mail-Komponenten, Browser und Zusatzsoftware folgen im regulären Zyklus, idealerweise innerhalb von zwei Wochen.
Kontrolle
Prüfen, ob alle Geräte das Update wirklich installiert haben. Notebooks, die selten im Büro sind, fallen gern durchs Raster.
Ein typisches Beispiel aus der Region: In einer Arztpraxis laufen ein Server, ein Dutzend Arbeitsplätze und ein Anmeldegerät in der TI. Dort lohnt es sich, die Updates außerhalb der Sprechzeiten einzuspielen und vorher zu prüfen, ob die Praxissoftware den neuen Patch-Stand unterstützt. Bei Fragen dazu hilft Ihnen die Medizin-IT von CoKom weiter.
Was sind die neuen Risiko-Cohorts und helfen sie bei der Priorisierung?
Microsoft hat die Lücken erstmals in 15 Gruppen verwandter Schwachstellen eingeteilt, etwa 136 im Bereich Dateisystem und Storage oder 135 bei Office und Mail. Das soll die Priorisierung erleichtern. Microsoft nennt das Verfahren selbst experimentell und betont, dass es die bisherigen Patch-Empfehlungen nicht ersetzt. Für kleine Betriebe bleibt deshalb die Reihenfolge aus dem vorigen Abschnitt maßgeblich.
Welches Support-Ende fällt mit dem Oktober-Update zusammen?
Mit diesem Update erhält Windows 11 in der Version 24H2 (Home und Pro) sein letztes Sicherheitsupdate. Wer solche Rechner betreibt, sollte auf 25H2 wechseln, sonst gibt es keine weiteren Patches. Was das konkret bedeutet, lesen Sie in unserem Beitrag zum Support-Ende von Windows 11 24H2.
Wie unterstützt CoKom beim Patch-Management?
Die CoKom GmbH betreut als Microsoft-Partner Unternehmen und Arztpraxen in Wertheim, im Main-Tauber-Kreis und in ganz Baden-Württemberg. Patch-Management gehört zu den Leistungen im Bereich IT-Infrastruktur und IT-Sicherheit: Updates werden geprüft, eingespielt und kontrolliert, damit Sie sich nicht um jeden Patch Tuesday selbst kümmern müssen.
Häufige Fragen zum Patch Tuesday Oktober 2026
Muss ich sofort patchen?
Für die aktiv ausgenutzte Windows-Shell-Lücke ja, möglichst innerhalb weniger Tage. Alles andere folgt im normalen Zyklus. Wichtig ist, dass Updates überhaupt zuverlässig und zeitnah ankommen.
Betrifft der Patch Tuesday auch Windows 10?
Das Update betrifft die unterstützten Windows-Versionen. Windows 10 erhält Sicherheitsupdates nur noch im Rahmen des ESU-Programms, mehr dazu in unserem Beitrag zur Verlängerung von Windows 10 ESU.
Was ist ein Zero-Day?
Ein Zero-Day ist eine Sicherheitslücke, die öffentlich bekannt ist oder bereits angegriffen wird, bevor ein Patch zur Verfügung steht. Der Hersteller hat also null Tage Vorlauf.
Fazit: Patch Tuesday Oktober 2026 ernst nehmen, aber ruhig abarbeiten
Der Patch Tuesday Oktober 2026 ist wegen der Rekordzahl auffällig, für Betriebe in Wertheim und dem Main-Tauber-Kreis zählt aber vor allem die aktiv ausgenutzte Lücke in der Windows Shell. Wenn Sie wissen möchten, ob Ihre Geräte aktuell sind, sprechen Sie die CoKom GmbH auf unsere Leistungen rund um IT-Infrastruktur an.