Microsoft und Adobe haben im Oktober 2026 umfangreiche Sicherheitsupdates veröffentlicht. Während Microsoft nach den vorliegenden Angaben 1.415 Schwachstellen behebt, umfasst Adobes Patchday 174 Sicherheitslücken in elf Bulletins.

Microsoft behebt im September 2026 so viele Lücken wie nie zuvor. Unter den 974 Patches befinden sich zwei aktiv ausgenutzte Zero-Days.

Früher wurden Patches und Software-Updates lediglich als Standardroutinen der IT betrachtet, doch durch Cyberangriffe wie WannaCry sind sie zu unverzichtbaren Sicherheitsmaßnahmen geworden.

Der aktuelle Patch Tuesday patcht 79 Sicherheitslücken, von denen fünf als kritisch und zwei als Zero-Day eingestuft werden. Eine der Sicherheitslücken wird bereits aktiv ausgenutzt. Ein Kommentar von Bharat Jogi, Director of Vulnerability and Threat Research bei Qualys.

Die von Microsoft am Patch Tuesday veröffentlichten Fixes sind diesmal umfangreich. Mit dem Update im August wurden 121 Schwachstellen behoben. Darunter sind 17 als „kritisch“ eingestuft, was bedeutet, dass sie die Ausführung von Remote-Code oder die Erhöhung von Berechtigungen ermöglichen. Am Patch Tuesday wurden auch zwei Zero-Day-Schwachstellen behoben, eine davon – eine Variante von „DogWalk“…

Microsoft veröffentlicht in seinem Sicherheitsupdate im Juli Fixes für 84 teils kritische Sicherheitsanfälligkeiten, zudem zwei für Microsoft Edge (basierend auf Chromium). Das Update betrifft mehrere Microsoft-Produktfamilien, darunter Azure, Browser, ESU, Microsoft Dynamics, Microsoft Office, System Center und Windows.

Im Kommentar zum Patch Tuesday warnt Claire Tills, Senior Research Engineer bei Tenable, vor dem Supportende von Windows 10 Version 20H2.

Das Patch Tuesday Release im März enthält Fehlerkorrekturen für 71 CVEs – davon drei, die als kritisch eingestuft werden, und drei Zero-Days, die öffentlich bekannt wurden, aber noch nicht in freier Wildbahn bei Angriffen offensichtlich missbraucht worden sind.