Microsoft Patchday Juli 2026: Rekord von 622 Schwachstellen – das müssen Unternehmen jetzt wissen
Kein Patchday in der Geschichte von Microsoft hat so viele Löcher auf einmal gestopft: Am Dienstag, den 14. Juli 2026, hat der Softwarekonzern Updates für insgesamt 622 Sicherheitslücken veröffentlicht – ein neuer Negativrekord. Besonders brisant für Unternehmen: Gleich mehrere der geschlossenen Schwachstellen werden bereits aktiv von Angreifern ausgenutzt, unter anderem in SharePoint und den Active Directory Federation Services (AD FS). Wer als IT-Verantwortlicher jetzt nicht zügig reagiert, riskiert ein offenes Einfallstor in die eigene Infrastruktur.
Der Juli-Patchday 2026 in Zahlen
Microsofts eigene Übersicht im Security Update Guide zeigt, wie breit die Schwachstellen über das Produktportfolio verteilt sind: 622 CVE-Einträge insgesamt – der bisher höchste Wert an einem einzigen Patchday. Rund 60 Lücken stuft Microsoft als „kritisch“ ein, der Großteil als „wichtig“. Allein in Windows wurden 416 Schwachstellen behoben, in Office bzw. Office 2016 jeweils 82, im Chromium-basierten Edge-Browser 46 und im SharePoint Server 17.
Nicht mitgerechnet sind rund 428 zusätzliche CVEs, die im Juli aus dem offenen Chromium-Projekt veröffentlicht wurden und über Edge auf Windows-Systeme gelangen. Da diese Schwachstellen nicht von Microsoft selbst stammen, sondern vom Chromium-Projekt gepflegt werden, zählen sie nicht zu den 622 Microsoft-eigenen CVEs des Patchdays. Als möglichen Treiber für die hohe Zahl nennt Microsoft den verstärkten Einsatz KI-gestützter Analysewerkzeuge, die die eigene Codebasis systematischer nach Schwachstellen durchsuchen als bisherige manuelle Audits.
Diese Sicherheitslücken werden bereits aktiv angegriffen
SharePoint-Rechteausweitung ohne Anmeldung (CVE-2026-56164, CVSS 5.3, Risiko „mittel“): Über eine fehlende Authentifizierung können Angreifer ihre Rechte in SharePoint ausweiten, ohne sich zuvor überhaupt anmelden zu müssen. Die US-Sicherheitsbehörde CISA hat die Lücke in ihren Katalog aktiv ausgenutzter Schwachstellen aufgenommen und eine dringende Anleitung zur Härtung von On-Premises-SharePoint-Servern veröffentlicht.
Rechteausweitung in AD FS (CVE-2026-56155, CVSS 7.8, Risiko „hoch“): Eine unzureichend granulare Zugriffskontrolle in den Active Directory Federation Services erlaubt es bereits lokal angemeldeten Angreifern mit geringen Rechten, auf Administratorebene zu springen. Die Zero Day Initiative (ZDI) von Trend Micro rät zu zügiger Prüfung und Installation des Patches, da sich die Lücke in Kombination mit weiteren Schwachstellen etwa für Ransomware-Angriffe missbrauchen lässt.
BitLocker-Umgehung (CVE-2026-50661): Diese bereits vor dem Patch öffentlich bekannte Lücke ermöglicht die Umgehung der BitLocker-Verschlüsselung – allerdings nur bei physischem Zugriff auf das Gerät, etwa bei verlorenen oder gestohlenen Notebooks.
Worauf IT-Verantwortliche jetzt achten sollten
Priorität auf SharePoint und AD FS legen: On-Premises-Installationen sind stärker betroffen als Cloud-Dienste – wer eigene SharePoint-Server oder AD-FS-Infrastruktur betreibt, sollte diese Patches vorrangig testen und ausrollen.
Nicht blind, aber auch nicht zu lange warten: Bei aktiv ausgenutzten Schwachstellen verschiebt sich die Balance zwischen sorgfältigem Testen und schneller Reaktion klar in Richtung Geschwindigkeit.
Physische Gerätesicherheit mitdenken: Die BitLocker-Lücke zeigt, dass Verschlüsselung allein keinen vollständigen Schutz bietet, solange Geräte unbeaufsichtigt zugänglich sind.
Automatisierte Update-Prozesse nutzen, aber Abhängigkeiten prüfen: Gerade in Unternehmensumgebungen mit gewachsenen IT-Landschaften kann ein unüberlegtes Ausrollen von über 600 Patches zu Kompatibilitätsproblemen führen.
Den nächsten Termin im Blick behalten: Der nächste reguläre Patchday ist für den 11. August 2026 angesetzt – kurz nach der als „Hacker Summer Camp“ bekannten Sicherheitskonferenz-Woche in Las Vegas, in der erfahrungsgemäß neue Schwachstellen öffentlich werden.
622 Schwachstellen an einem Tag zu bewerten, zu priorisieren und sicher auszurollen, ist für viele Unternehmen im Tagesgeschäft kaum zu stemmen – vor allem, wenn eigene Server- oder SharePoint-Umgebungen betroffen sind. Als IT-Dienstleister aus Köln übernehmen wir für Sie die laufende Wartung, das Patch-Management und die Absicherung Ihrer IT-Infrastruktur, damit kritische Updates zuverlässig und zeitnah eingespielt werden, ohne dass es Ihren Betrieb ausbremst. Mehr dazu unter IT-Service & Reparatur bei LK IT Solutions.
Unsere Einschätzung
Ein Patchday mit 622 CVEs ist eine andere Größenordnung als das übliche monatliche Update – und dass gleich zwei der Lücken bereits aktiv angegriffen werden, macht schnelles Handeln zur Pflicht statt zur Kür. Besonders SharePoint- und AD-FS-Betreiber sollten diese Woche nicht auf den nächsten wartungsfreien Zeitpunkt hoffen, sondern die Patches gezielt priorisieren. Wer die schiere Menge an Updates nicht allein testen und ausrollen kann, sollte sich frühzeitig Unterstützung holen, statt das Risiko auszusitzen.
Quelle: Microsoft Security Response Center
Häufige Fragen zum Microsoft Patchday Juli 2026
Wann war der Microsoft Patchday im Juli 2026?
Der Juli-Patchday fand am Dienstag, den 14. Juli 2026 statt.
Wie viele Sicherheitslücken hat Microsoft geschlossen?
Microsoft hat 622 CVE-Einträge behoben – der höchste Wert, den ein einzelner Patchday bisher erreicht hat.
Welche Produkte sind am stärksten betroffen?
Windows mit 416 Schwachstellen, gefolgt von Office mit 82 und Edge mit 46 Sicherheitslücken. SharePoint erhielt 17 neue CVE-Einträge, darunter eine bereits aktiv ausgenutzte Lücke.
Wann ist der nächste Patchday?
Der nächste reguläre Patchday ist für den 11. August 2026 vorgesehen.
