Microsofts Patch Tuesday im Juli 2026 behebt 622 Schwachstellen, darunter 2 Zero-Days

Eine rekordverdächtige Patch-Flut aus Redmond

Microsofts Patch Tuesday im Juli 2026 ist da – und er hat es in sich. Das Unternehmen hat in diesem Monat Patches für 622 CVEs veröffentlicht, die Schwachstellen in Windows, Office, Azure und zugehörigen Diensten beheben. Unter der Flut von Updates stechen zwei hervor, weil Angreifer sie bereits aktiv in freier Wildbahn ausnutzen: Sicherheitslücken in Active Directory Federation Services (AD FS) und SharePoint. Microsoft hat außerdem einen BitLocker-Bypass offengelegt, der zwar noch nicht als aktiv ausgenutzt gemeldet wurde, aber dringende Aufmerksamkeit von all jenen erfordert, die sich auf die Windows-Laufwerkverschlüsselung zum Schutz sensibler Daten verlassen.

Patch Tuesday-Updates finden jeden Monat statt, aber die schiere Menge diesmal unterstreicht einen Trend, der sich schon seit einiger Zeit abzeichnet. Software-Ökosysteme werden immer komplexer, und damit wächst auch die Angriffsfläche, die Angreifer absuchen können. Leser, die sich daran erinnern, als Microsoft damals rekordverdächtige 570 Fehler gepatcht hat, werden das Muster erkennen: Jeder Zyklus scheint den letzten zu übertreffen, und das Tempo der Offenlegung lässt nicht nach.

Zwei Zero-Days, die bereits angegriffen werden

Die dringlichsten Punkte in der diesmonatigen Veröffentlichung sind die beiden Zero-Day-Schwachstellen in AD FS und SharePoint, von denen Microsoft bestätigt, dass sie bereits ausgenutzt werden, bevor die Patches verfügbar waren. AD FS ist das Rückgrat der Identitätsföderierung für unzählige Organisationen und wickelt Single Sign-on und Authentifizierung über Unternehmensnetzwerke und Cloud-Dienste ab. Ein erfolgreicher Angriff darauf kann es einem Eindringling ermöglichen, legitime Benutzer zu imitieren oder in verbundenen Systemen Fuß zu fassen. SharePoint wiederum steht im Zentrum von Dokumentenfreigabe und interner Zusammenarbeit für Unternehmen jeder Größe und ist damit ein attraktives Ziel für jeden, der sensible Dateien abgreifen oder sich lateral im Netzwerk bewegen möchte.

Wenn eine Schwachstelle bereits ausgenutzt wird, bevor ein Patch existiert, verschwindet das Zeitfenster zwischen Offenlegung und realen Angriffen praktisch. Unternehmen, die AD FS oder SharePoint betreiben, sollten diese Updates als sofortige Priorität und nicht als routinemäßige Wartung behandeln, denn eine Verzögerung erhöht die Wahrscheinlichkeit, Opfer von Angreifern zu werden, die aktiv nach ungepatchten Systemen suchen.

Der BitLocker-Bypass und warum Verschlüsselung wichtig ist

Neben den ausgenutzten Sicherheitslücken hat Microsoft einen Bypass offengelegt, der BitLocker betrifft, die integrierte Verschlüsselungsfunktion, auf die viele Windows-Nutzer zum Schutz von Daten auf Laptops, externen Laufwerken und anderen Geräten setzen. BitLocker ist oft die letzte Verteidigungslinie, wenn ein Gerät verloren geht oder gestohlen wird. Ein Bypass untergräbt diesen Schutz und kann persönliche Dateien, Zugangsdaten und Geschäftsdaten preisgeben, selbst wenn ein Gerät sicher gesperrt zu sein scheint.

Hier wird deutlich, um wie viel es beim Datenschutz für normale Nutzer und nicht nur für IT-Abteilungen geht. Verschlüsselung ist eines der wenigen Werkzeuge, das Menschen echte Kontrolle über ihre eigenen Daten gibt, besonders auf Geräten, die sie mit sich führen. Eine Schwachstelle, die die BitLocker-Sicherheitsgarantien aufweicht, ist für einen Remote-Mitarbeiter, der ein Firmen-Laptop durch einen Flughafen trägt, genauso bedeutsam wie für ein großes Unternehmen, das tausende Endgeräte verwaltet. Obwohl Microsoft nicht darauf hingewiesen hat, dass dieser Bypass aktiv ausgenutzt wird, bedeutet seine öffentliche Offenlegung, dass die technischen Details nun bekannt sind – was erfahrungsgemäß die Zeitspanne verkürzt, bis Angreifer versuchen, ihn zu Waffen zu machen.

Was das für Sie bedeutet

Für die meisten Privatanwender übernimmt Windows Update den Großteil der diesmonatigen Korrekturen automatisch, sobald sie installiert sind, und es gibt kaum einen Grund, mit dem Einspielen zu zögern. Die größere Sorge gilt IT-Teams und Administratoren, die AD FS-Installationen, SharePoint-Server oder Flotten verschlüsselter Geräte verwalten. Da zwei Schwachstellen bereits ausgenutzt werden, sollte das Patchen in dieser Woche ganz oben auf der Agenda stehen, anstatt auf ein routinemäßiges Wartungsfenster zu warten.

Es ist auch wichtig zu bedenken, dass ein Patch Tuesday mit 622 CVEs nicht unbedingt ein Zeichen dafür ist, dass Windows unsicherer wird. Größere Patch-Sammlungen spiegeln oft gründlichere Schwachstellenforschung, bessere Offenlegungspraktiken und eine wachsende Palette von Diensten wider, die Microsoft mittlerweile betreut. Dennoch bleibt der praktische Rat für alle, die Windows-Systeme nutzen, jeden Monat gleich: Patchen Sie zügig, überprüfen Sie, ob automatische Updates tatsächlich aktiviert sind, und achten Sie besonders darauf, wenn ein Anbieter auf aktive Ausnutzung hinweist.

Konkrete Handlungsempfehlungen

• Spielen Sie die Updates des Patch Tuesday im Juli 2026 so schnell wie möglich ein und priorisieren Sie Systeme mit AD FS oder SharePoint angesichts der bestätigten aktiven Ausnutzung.
• Falls Ihre Organisation BitLocker zur Geräteverschlüsselung einsetzt, informieren Sie sich über Anleitungen zum offengelegten Bypass und wenden Sie alle damit verbundenen Gegenmaßnahmen unverzüglich an.
• Stellen Sie sicher, dass Windows Update so eingestellt ist, dass Sicherheitspatches sowohl auf privaten als auch auf beruflichen Geräten automatisch installiert werden.
• IT-Administratoren sollten die Angriffsfläche in der gesamten Identitäts- und Kollaborationsinfrastruktur überprüfen, da AD FS und SharePoint häufig mit mehreren nachgelagerten Systemen verbunden sind.
• Behalten Sie weiterführende Sicherheitsmitteilungen von Microsoft im Auge, da in den Tagen nach der ersten Patch Tuesday-Veröffentlichung manchmal zusätzliche Details oder Entschärfungsschritte auftauchen.

Die rekordverdächtige Patch-Ladung dieses Monats erinnert daran, dass Aktualität bei Updates keine optionale Fleißarbeit ist. Es ist einer der wirksamsten Schritte, die Einzelpersonen und Organisationen zum Schutz ihrer Daten und Privatsphäre unternehmen können, in einer Umgebung, in der Angreifer schnell handeln, sobald eine Schwachstelle öffentlich wird.