Rekord-Patchday: Über 1.400 Lücken, weil KI schneller sucht
16. Oktober 2026
KI-generiert, redaktionell von 8thsense ausgewählt, geprüft und freigegeben. EU AI Act, Art. 50
Microsoft hat am Oktober-Patchday mehr als 1.400 Sicherheitslücken geschlossen, so viele wie noch nie an einem einzigen Termin. Eine davon wird bereits aktiv ausgenutzt, und für Windows 11 in Version 24H2 Home und Pro war es das letzte reguläre Sicherheitsupdate. Als Ursache für die Flut nennt Microsoft selbst Künstliche Intelligenz, mit der der Konzern seinen eigenen Code nach Fehlern durchsucht. Für Geschäftsführer heißt das: Patchen nach Gefühl, wenn gerade Zeit ist, reicht nicht mehr aus.
Die Zahlen: ein Rekord, der kein Ausreißer sein soll
Laut den Release Notes von Microsoft umfasst das Oktober-Update 1.413 behobene Schwachstellen (Quelle: malwarebytes.com). Nach Zählung von t3n entfallen 1.102 davon auf Windows, 134 auf Office-Programme und 61 auf Entwicklerwerkzeuge, 78 stuft Microsoft als kritisch ein (Quelle: t3n.de). Schon der September galt mit knapp 1.000 Lücken als Rekord. Bemerkenswert ist, dass Microsoft diese Entwicklung vorab angekündigt hat: In einem Beitrag im Security Blog vom 6. Oktober schreibt der Konzern, Kunden mit lokal betriebener Software sollten sich auf einen deutlichen Anstieg der Lücken pro Patchday einstellen, verglichen mit der Zeit vor dem Einsatz moderner KI-Modelle (Quelle: microsoft.com). Die hohen Zahlen seien also für absehbare Zeit der Normalfall.
Warum KI die Patch-Liste verlängert
Microsoft lässt nach eigener Aussage sogenannte Frontier-Modelle, also die leistungsfähigsten aktuellen KI-Modelle, über die eigene Codebasis laufen. Gefundene Schwachstellen werden geprüft, nach Schwere bewertet und behoben. Das bedeutet nicht, dass Windows unsicherer geworden ist: Viele der Fehler steckten schon lange im Code und werden jetzt schlicht schneller entdeckt (Quelle: windows-faq.de). Die Kehrseite benennt Microsoft ebenfalls offen: KI verkürzt die Zeit zwischen der Veröffentlichung eines Patches und den ersten Angriffen. Angreifer können dieselben Werkzeuge nutzen, um aus einem Update abzulesen, wo die Lücke lag. Bei Cloud-Diensten behebt Microsoft die meisten Probleme ohne Zutun der Kunden. Lokal betriebene Systeme wie Windows-Rechner und Windows Server müssen Unternehmen dagegen selbst aktualisieren.
Eine Lücke wird schon ausgenutzt
Unter den Oktober-Patches ist eine Schwachstelle, die bereits aktiv angegriffen wird: CVE-2026-96951 in der Windows Shell, bewertet mit 8,8 von 10 Punkten. Sie umgeht die sogenannte Mark of the Web, also den Warnhinweis, den Windows beim Öffnen von Dateien aus dem Internet anzeigt. Für einen Angriff muss ein Nutzer allerdings mitspielen, etwa eine präparierte Datei öffnen oder auf einen Link in einer E-Mail oder einer Chatnachricht klicken (Quelle: malwarebytes.com). Betroffen sind laut t3n Windows 10 und 11 sowie mehrere Serverversionen. Genau dieses Muster ist im Büroalltag gefährlich: Eine angebliche Rechnung als Anhang, ein Klick, und die Schutzwarnung bleibt aus.
Ende für Windows 11 24H2 Home und Pro
Für Windows 11 in Version 24H2 ist das Oktober-Update KB5127648 in den Editionen Home und Pro das letzte Sicherheitsupdate. Microsoft empfiehlt den Wechsel auf die aktuelle Windows-11-Version (Quelle: support.microsoft.com). Enterprise- und Education-Editionen sind von diesem Stichtag nicht betroffen, doch in vielen kleineren Betrieben laufen genau die Pro-Lizenzen. Wer prüfen will, welche Version installiert ist, tippt im Startmenü winver ein. Steht dort 24H2, sollte das Upgrade auf 25H2 oder 26H2 zeitnah eingeplant werden. Ein Detail aus demselben Update verdient ebenfalls Aufmerksamkeit: Auf Rechnern ohne aktivierten Credential Guard blockiert Windows nun standardmäßig ältere NTLMv1-Anmeldedaten. Das kann WLAN-, LAN- oder VPN-Verbindungen stören, die noch auf das Verfahren MS-CHAPv2 setzen.
Was das für Unternehmen bedeutet
Microsoft empfiehlt, kritische Systeme künftig innerhalb von 24 Stunden zu patchen, statt auf das nächste Wartungsfenster zu warten. Der Konzern nennt Domänencontroller und Systeme am Netzwerkrand. Übersetzt auf einen Betrieb mit 20 oder 80 Arbeitsplätzen sind das vor allem:
die Firewall und das VPN-Gateway,
der eigene Server im Keller oder Abstellraum, oft gleichzeitig Dateiablage und Anmeldeserver,
das NAS mit den Backups,
alle Geräte, die direkt aus dem Internet erreichbar sind, etwa für Fernwartung.
Schnell heißt dabei nicht blind. Bewährt hat sich ein gestaffeltes Vorgehen: erst ein Testgerät, dann eine kleine Pilotgruppe, danach alle anderen Rechner. Priorisiert wird nach Risiko, also aktiv ausgenutzte Lücken und aus dem Netz erreichbare Systeme zuerst. Für eine Pflegevermittlung, eine Tanzschule oder ein Handwerksbüro ohne eigene IT-Abteilung ist das realistisch nur machbar, wenn der Ablauf nicht an einer Person hängt, die es nebenbei erledigt. Zuständigkeit festlegen, automatische Updates auf den Arbeitsplätzen aktivieren und ein einfaches Monitoring einrichten, das meldet, welches Gerät hinterherhinkt: Das ist der Kern. Viele dieser Schritte lassen sich mit vorhandenen Werkzeugen wie Intune oder einer Remote-Management-Software und etwas Prozessautomatisierung abbilden, sodass am Patchday morgens eine Übersicht statt einer To-do-Liste wartet. Wer einen externen IT-Dienstleister hat, sollte jetzt nachfragen, ob dessen Patch-Rhythmus zu den neuen Mengen passt. Und wer noch Rechner mit 24H2 Pro im Einsatz hat, setzt das Upgrade am besten noch diesen Monat auf die Liste.
