Mit dem aktuellen Oktober-Patchday hat Microsoft einen neuen Rekord aufgestellt: Insgesamt wurden 1.413 Sicherheitslücken geschlossen, darunter 75 kritische Schwachstellen. Besonders im Fokus stehen dabei mehrere Sicherheitslücken in Office-Anwendungen, die unter bestimmten Voraussetzungen bereits durch die Vorschau von Dateien ausgenutzt werden können. [crowdstrike.com], [cisoai.au]
Besonders besorgniserregend ist eine kritische Outlook-Schwachstelle. Sie ermöglicht die Ausführung von Schadcode, ohne dass ein Benutzer aktiv eine Datei öffnen muss. In bestimmten Szenarien reicht bereits die Vorschauansicht aus, um einen Angriff auszulösen. Solche Schwachstellen sind für Cyberkriminelle besonders interessant, da sie die Hürde für erfolgreiche Angriffe deutlich senken. [threataft.com], [aviatrix.ai]
Für Unternehmen bedeutet das: Die zeitnahe Installation der Sicherheitsupdates ist wichtiger denn je. Verzögerungen bei der Aktualisierung können die Angriffsfläche unnötig vergrößern und das Risiko eines erfolgreichen Cyberangriffs erhöhen.
Bei unseren Rahmenvertragskunden prüfen wir relevante Sicherheitsupdates proaktiv und priorisieren ihre Installation, um Risiken frühzeitig zu verringern. Damit Sicherheitsupdates vollständig und kurzfristig wirksam werden, deaktivieren wir bei den betreuten Systemen den Windows-Schnellstart.
Falls Sie Fragen zum Patch-Status Ihrer Systeme haben oder Unterstützung bei der Aktualisierung benötigen, steht Ihnen unser Team gerne zur Verfügung.
Quelle: October 2026 Patch Tuesday: Updates and Analysis | CrowdStrike