Microsoft Patch Tuesday, August 2026: Zwei ausgenutzte Schwachstellen dominieren 375 CVEs

Das Release im Überblick

Das Microsoft Patch-Tuesday-Release vom August 2026 umfasst 375 CVEs: 5 kritische, 246 hohe und 124 mittlere. Zwei Schwachstellen stechen besonders hervor, da beide in CISA KEV geführt werden. CVE-2026-65660 ist eine Schwachstelle für Remotecodeausführung in Microsoft SharePoint Server; sie wurde am 25. September 2026 in CISA KEV aufgenommen, mit Frist bis zum 28. September 2026. CVE-2026-68820 ist eine Rechteausweitung im Windows Ancillary Function Driver for WinSock; sie wurde am 11. August 2026 aufgenommen, mit Frist bis zum 25. August 2026. Microsoft kennzeichnet auch CVE-2026-68820 als ausgenutzt; bei CVE-2026-65660 ist CISA KEV die Quelle, die die Schwachstelle als ausgenutzt führt. Der Rest des Release ist ein umfangreiches Paket aus Windows-, SharePoint-, Microsoft 365 Apps-, Edge- und Exchange-Updates mit mehreren kritischen Schwachstellen für Remotecodeausführung in über das Netzwerk erreichbaren Diensten.

Was am meisten zählt

Für SharePoint ist als Erstes CVE-2026-65660 zu prüfen: eine Schwachstelle durch unzulässige Code-Injektion in Microsoft Office SharePoint, die es einem authentifizierten Angreifer ermöglicht, über das Netzwerk Code auszuführen. CISA KEV führt sie als ausgenutzt; korrigierte Versionen sind SharePoint Enterprise Server 2016 16.0.5565.1001, SharePoint Server 2019 16.0.10417.20198 und SharePoint Server Subscription Edition 16.0.19725.20522. CVE-2026-70306 ist ein Spoofing-Problem in SharePoint, das durch eine unzureichende Neutralisierung von Eingaben verursacht wird; es ist mit 9,3 als kritisch bewertet und ohne Authentifizierung über das Netzwerk erreichbar, erfordert jedoch eine Benutzerinteraktion. CVE-2026-63514 ist eine Remotecodeausführung durch Deserialisierung nicht vertrauenswürdiger Daten mit einer Bewertung von 8,8 und steht neben CVE-2026-64901, CVE-2026-65658, CVE-2026-65663 und CVE-2026-66805 mit demselben SharePoint-Fixprofil.

Für Windows und Windows Server ist CVE-2026-68820 eine Rechteausweitung durch Use-after-free im Windows Ancillary Function Driver for WinSock. CISA KEV, CISA SSVC und Microsoft kennzeichnen sie als ausgenutzt; sie betrifft Windows 10, Windows 11 sowie Windows Server 2012 bis 2025. CVE-2026-62815 ist eine Remotecodeausführung durch Use-after-free in Microsoft QUIC mit einer Bewertung von 9,8; sie ist ohne Authentifizierung über das Netzwerk erreichbar und betrifft Windows 11 sowie Windows Server 2022 und 2025. CVE-2026-62878 ist ein Stack-basierter Pufferüberlauf im Windows DNS Server mit einer Bewertung von 9,8 und derselben Erreichbarkeit ohne vorherige Authentifizierung; er betrifft Windows Server 2012 bis 2025. CVE-2026-62893 ist eine Remotecodeausführung durch Use-after-free im Windows Deployment Services TFTP Server mit einer Bewertung von 9,8 und ohne vorherige Authentifizierung erreichbar. CVE-2026-65791 ist ein Heap-basierter Pufferüberlauf im Windows iSCSI Target Service mit einer Bewertung von 9,8 und ohne vorherige Authentifizierung erreichbar; er betrifft Windows 10 Version 1607, Windows 10 Version 1809 sowie Windows Server 2012 bis 2025.

In dieser Reihenfolge patchen

1. Spielen Sie zuerst die Sicherheitsupdates für die beiden ausgenutzten Schwachstellen ein. Für CVE-2026-65660 installieren Sie die oben genannten korrigierten SharePoint-Versionen bis zur CISA-Frist am 28. September 2026. Für CVE-2026-68820 installieren Sie die Windows-Sicherheitsupdates vom August auf allen betroffenen Systemen mit Windows 10, Windows 11 und Windows Server; Beispiele für korrigierte Versionen sind Windows 10 22H2 10.0.19045.7663, Windows 11 24H2 10.0.26100.9168 und Windows Server 2022 10.0.20348.5499. Die CISA-Frist für CVE-2026-68820 ist der 25. August 2026.

1. Spielen Sie als Nächstes die Sicherheitsupdates für die kritischen, über das Netzwerk erreichbaren Schwachstellen für Remotecodeausführung ein, insbesondere bei aus dem Internet erreichbaren Diensten: CVE-2026-62815 (Microsoft QUIC), CVE-2026-62878 (Windows DNS Server), CVE-2026-62893 (Windows Deployment Services TFTP Server) und CVE-2026-65791 (Windows iSCSI Target Service). Alle sind mit 9,8 bewertet und ohne vorherige Authentifizierung erreichbar. Installieren Sie die kumulativen Updates vom August für die betroffenen Windows- und Windows Server-Versionen, beispielsweise Windows Server 2022 10.0.20348.5499.

1. Aktualisieren Sie SharePoint für die übrigen SharePoint-Schwachstellen – CVE-2026-70306, CVE-2026-63514, CVE-2026-64901, CVE-2026-65658, CVE-2026-65663 und CVE-2026-66805 – mit denselben korrigierten Versionen wie für CVE-2026-65660.

1. Spielen Sie die übrigen Schwachstellen mit den Bewertungen Hoch und Mittel im normalen Patchzyklus ein und priorisieren Sie dabei Produkte, die unvertrauenswürdigen Netzwerken ausgesetzt sind.

Über den Patch hinaus

Ein Release mit 375 CVEs bleibt beherrschbar, wenn die beiden ausgenutzten Schwachstellen getrennt von den kritischen, über das Netzwerk erreichbaren Schwachstellen und von allen übrigen behandelt werden. Mit Managed Detection and Response (MDR) unterstützen wir Sie bei den ausgenutzten SharePoint- und Windows-Schwachstellen. Mit Virtual CISO Services (vCISO) lassen sich die Remotecodeausführungen in QUIC, DNS, Deployment Services und iSCSI in eine klare Liste der tatsächlich exponierten Systeme überführen, damit die erste Runde der Sicherheitsupdates angemessen priorisiert wird.