Windows 11-Exploit: Microsoft schließt aktiv ausgenutzte Lücke

Microsoft hat im Rahmen des aktuellen Patch-Days ein dringendes Update veröffentlicht. Eine kritische Sicherheitslücke in Windows 11, Windows 10 und Windows Server wird bereits aktiv von Angreifern ausgenutzt. Nutzer müssen jetzt zügig handeln.

Gefährliche Lücke in Windows

Microsoft hat ein Notfall-Update für Windows 11, Windows 10 und verschiedene Windows-Server-Editionen veröffentlicht. Im Zentrum steht die Schwachstelle CVE-2026-68820 im Ancillary Function Driver für WinSock. Angreifer nutzen den Fehler bereits aktiv aus; Administratoren sollten das Update umgehend installieren.

Der Ancillary Function Driver ist eine essenzielle Komponente tief im Systemkern. Er verwaltet Netzwerkverbindungen und Schnittstellen für Anwendungen. Die Schwachstelle ermöglicht es Tätern, Zugriffsrechte auf die höchste Systemebene anzuheben. Da keine Workarounds existieren, ist das direkte Einspielen der Aktualisierung unumgänglich.


Wie PC World meldet, behebt das August-Update insgesamt 398 Sicherheitslücken in diversen Produkten. Davon stuft Microsoft 42 als kritisch ein. Besonders Microsoft Office steht im Fokus: Hier wurden 128 Schwachstellen geschlossen. Bei einigen Fehlern reicht die Vorschauansicht einer manipulierten Datei aus, um das System zu übernehmen.

Historie der regelmäßigen Updates

Der Patchday existiert seit über 20 Jahren. Microsoft führte den regelmäßigen Update-Zyklus 2003 ein, um Administratoren die Planung zu erleichtern. Zuvor erschienen Patches unregelmäßig, was in IT-Abteilungen oft zu chaotischen Zuständen führte. Heute ist der zweite Dienstag im Monat ein fester Termin für Administratoren weltweit. Die Menge an geschlossenen Lücken zeigt die Komplexität heutiger Betriebssysteme.

Neben Betriebssystemen und Office-Anwendungen sind weitere zentrale Dienste von den Aktualisierungen betroffen. Administratoren müssen folgende Systeme zwingend prüfen und auf den neuesten Stand bringen:

Fokus auf veraltete Systemarchitekturen

Während Privatanwender die Fixes für Windows 11 und Windows 10 meist automatisch erhalten, bedeutet das für Firmennetzwerke einen erheblichen Aufwand. Jedes Update durchläuft vor der Verteilung umfangreiche Tests, um Inkompatibilitäten mit internen Anwendungen auszuschließen. Dennoch überwiegt der Nutzen einer schnellen Installation. Offene Flanken in Systemarchitekturen führen sonst oft zu kompletten Übernahmen durch Ransomware-Banden.

Veraltete Betriebssysteme bergen in solchen Phasen das größte Risiko. Unternehmen, die noch nicht auf aktuelle Plattformen migriert sind, erhalten essenzielle Sicherheitspatches oft nur noch über kostenpflichtige Zusatzprogramme. Der Vorfall rund um den Ancillary Function Driver unterstreicht die Wichtigkeit, IT-Infrastrukturen kontinuierlich zu modernisieren und alte Komponenten aus dem Netzwerk zu entfernen.

Habt ihr die aktuellen Updates bereits installiert oder wartet ihr bei solchen Patch-Days lieber noch ab? Teilt eure Erfahrungen zu dem Thema gerne mit uns in den Kommentaren!


Siehe auch: