Microsofts Juli-Patchday hat einen unerfreulichen Rekord aufgestellt. Das Unternehmen hat in diesem Monat 570 Sicherheitslücken im gesamten Windows-Ökosystem geschlossen – die größte Einzelmenge an Fixes, die es je ausgeliefert hat. 61 dieser Schwachstellen sind als kritisch eingestuft, und drei sind Zero-Day-Sicherheitslücken, was bedeutet, dass sie öffentlich bekannt waren oder bereits in Angriffen genutzt wurden, bevor ein Fix existierte. Zwei der drei Zero-Days wurden zum Zeitpunkt der Veröffentlichung bestätigt aktiv ausgenutzt.

Für alle, die einen Windows-Rechner betreiben, ist dies kein Monat, um die Update-Aufforderung zu ignorieren.

Warum dieser Patchday heraussticht

Der Patchday findet jeden zweiten Dienstag im Monat statt, und die meisten Zyklen beheben zwischen 60 und 150 Probleme. Fünfhundertsiebzig ist ein dramatischer Sprung und spiegelt wider, wie viel Wartung die Windows-Codebasis – vom Kernel über Netzwerkkomponenten bis zu Office-Integrationen – ständig benötigt, sobald neue Angriffstechniken auftauchen. Die schiere Menge bedeutet auch, dass IT-Teams und normale Nutzer in diesem Zyklus gleichermaßen einen viel größeren Patch-Aufwand vor sich haben.

Was dieses Update nicht nur umfangreich, sondern dringend macht, ist das Vorhandensein von Zero-Days, die bereits in freier Wildbahn ausgenutzt werden. Ein Zero-Day ist eine Schwachstelle, die Angreifer nutzen können, bevor Microsoft einen Fix veröffentlicht hat oder in manchen Fällen sogar, bevor die Öffentlichkeit weiß, dass die Lücke existiert. Wenn zwei der drei Zero-Days dieses Monats nachweislich aktiv ausgenutzt werden, bedeutet das, dass echte Angreifer – nicht nur Sicherheitsforscher – über funktionierenden Code verfügen, der diese Lücken ausnutzt. Wochenlang mit der Installation des Updates zu warten, hält ein Fenster offen, durch das einige Bedrohungsakteure bereits gehen.

Es ist nicht das erste Mal, dass Forscher Schwachstellen in Windows bloßgestellt haben, bevor Microsoft reagieren konnte. Sicherheitswettbewerbe haben wiederholt gezeigt, wie tief diese Probleme reichen können, einschließlich der funktionierenden Exploits, die gegen Windows 11 und Edge auf der Pwn2Own Berlin 2026 vorgeführt wurden, wo Forscher erhebliche Preisgelder für das Finden von Lücken erhielten, die Microsoft noch nicht gestopft hatte. Auch unabhängige Forscher haben es sich zur Gewohnheit gemacht, ungepatchte Funde direkt zu veröffentlichen, wie es zu sehen war, als der Forscher mit dem Namen Nightmare Eclipse einen weiteren Windows-Zero-Day außerhalb des üblichen Offenlegungsprozesses von Microsoft veröffentlichte.

Kritische Bugs verdienen Priorität, nicht nur schiere Menge

Bei 61 als kritisch eingestuften Schwachstellen in diesem einzigen Release könnte die Versuchung bestehen, das Update als einen großen Komplettfix zu betrachten und zur Tagesordnung überzugehen. Aber kritische Bewertungen gibt es aus gutem Grund: Es handelt sich um die Bugs, die einem Angreifer mit größter Wahrscheinlichkeit erlauben, ein System zu übernehmen, Code remote auszuführen oder Berechtigungen mit wenig Benutzerinteraktion zu erweitern. Sobald eine solche Schwachstelle öffentlich bekannt wird, beginnen sowohl Sicherheitsforscher als auch kriminelle Gruppen damit, den Patch zurückzuentwickeln, um genau herauszufinden, was kaputt war, was den Zeitplan für Ausnutzung andernorts beschleunigt.

Dieses Muster hat sich schon früher gezeigt. Ransomware-Betreiber haben bewiesen, dass sie keinen echten Zero-Day benötigen, um Schaden anzurichten. Sie wechseln häufig zu neu offengelegten, hochgradigen Schwachstellen, sobald Patches verfügbar sind, aber bevor Organisationen sie eingespielt haben – eine Dynamik, die bestätigt wurde, als CISA bestätigte, dass Ransomware-Gruppen die BlueHammer-Lücke ausnutzen, lange nachdem ein Fix bereits veröffentlicht worden war. Die Lehre ist konsistent: Ungepatchte Systeme bleiben wertvolle Ziele, noch lange nachdem die anfänglichen Zero-Day-Schlagzeilen verblasst sind.

Was das für Sie bedeutet

Wenn Sie Windows nutzen, egal ob auf einem privaten Laptop oder einem Arbeitsgerät, ist der praktische Schritt einfach: Installieren Sie das Update dieses Monats, sobald es für Sie verfügbar ist. Gehen Sie zu Einstellungen, dann zu Windows Update, und suchen Sie manuell nach Updates, falls Ihr Gerät Sie noch nicht dazu aufgefordert hat. Starten Sie neu, wenn Sie dazu aufgefordert werden. Das klingt banal, aber verzögertes Patchen bleibt einer der häufigsten Gründe, warum Angreifer erfolgreich sind, insbesondere bei Zero-Days, die bereits aktiv ausgenutzt werden.

Das Patchen Ihres Betriebssystems ist auch die Grundlage, von der alles andere in Ihrer Sicherheitskonfiguration abhängt. Ein VPN kann die Privatsphäre Ihres Datenverkehrs schützen und Ihre IP-Adresse vor neugierigen Blicken abschirmen, und Endpoint-Protection-Tools können schädliche Dateien oder verdächtiges Verhalten erkennen, doch keines dieser Tools kann eine ungepatchte Betriebssystem-Schwachstelle vollständig ausgleichen, die einem Angreifer direkten Zugriff auf Ihr Gerät verschafft. Betrachten Sie Betriebssystem-Patches als verschlossene Haustür und alles andere – VPNs, Antivirus, Firewalls – als zusätzliche Sicherheitsschichten um diese Tür herum. Wenn die Tür selbst ein Loch hat, müssen die anderen Schichten deutlich härter arbeiten, um Sie zu schützen.

Konkrete Handlungsempfehlungen

Überprüfen und installieren Sie das Juli-Patchday-Update umgehend, insbesondere wenn Sie mehrere Geräte oder ein kleines Unternehmensnetzwerk verwalten. Priorisieren Sie alle Systeme, die nach einer Woche noch als ungepatcht angezeigt werden, denn zu diesem Zeitpunkt nehmen Ausnutzungsversuche üblicherweise zu. Aktivieren Sie automatische Updates für die Zukunft, damit Sie sich nicht darauf verlassen müssen, jede monatliche Veröffentlichung manuell zu erinnern. Und betrachten Sie diesen rekordverdächtigen Patch-Zyklus als Erinnerung daran, dass die Gesundheit Ihres Betriebssystems die Grundlage für jedes weitere Datenschutz- und Sicherheitstool bildet, das Sie verwenden – lassen Sie es also nicht zum schwächsten Glied werden.