Patchen: Juli-Analyse zu schwerwiegenden Schwachstellen

20. Juli 2026
| Keine Kommentare
Warnsymbol für Cyber-Sicherheit auf Laptop-Bildschirm.
Anzeige

Beitrag teilen

Der Patch Tuesday findet einmal im Monat statt, jeweils am zweiten Dienstag des Monats. Die Zero Day Initiative (ZDI) von TrendAI analysiert die veröffentlichten Security Updates, ordnet besonders relevante Schwachstellen ein und zeigt, welche Patches aus technischer Sicht besondere Aufmerksamkeit verdienen.

Die TrendAI Zero Day Initiative hat am 14. Juli 2026 den monatlichen Security Update Review veröffentlicht. Autor Dustin Childs beschreibt diesen Monat als die „Bug-Apokalypse“: Der kumulierte CVE-Zähler von Microsoft für das Jahr 2026 übertrifft bereits jetzt die Gesamtzahl jedes einzelnen Vorjahres seit Beginn der Zählung. Microsoft veröffentlichte 621 neue CVEs (plus ~480 Chromium/Edge-Bugs), Adobe 12 Bulletins mit 88 CVEs. Zwei Schwachstellen werden aktiv in the wild ausgenutzt.

Anzeige

Adobe – Patches für Juli 2026

Adobe hat auf einen zweimonatlichen Veröffentlichungsrhythmus umgestellt (2. und 4. Dienstag im Monat). Diese erste Juli-Runde umfasst 12 Bulletins mit 88 CVEs für: ColdFusion, Commerce, After Effects, Animate, Audition, Bridge, Creative Cloud Desktop, Experience Manager, Illustrator, Media Encoder, Premiere Pro und Content Credentials SDK.

Wichtige Hinweise bei Adobe

  • Keine Schwachstelle wird in the wild ausgenutzt.
  • Priorität 1: Adobe ColdFusion (CVSS 9.9) – sofortige Aktualisierung empfohlen.
  • Priorität 2: Adobe Commerce (13 CVEs, CVSS 9.6).
  • Die übrigen Produkte können im regulären Patch-Zyklus behandelt werden.

Kritischste Adobe-Schwachstellen

  • Adobe ColdFusion (APSB26-82) – 13 CVEs, CVSS 9.9, Kritisch, Priorität 1.
  • Adobe Commerce (APSB26-73) – 13 CVEs, CVSS 9.6, Kritisch, Priorität 2.
  • Adobe Experience Manager (APSB26-74) – 13 CVEs, CVSS 9.6, Kritisch, Priorität 3.

Microsoft – Patches für Juli 2026

Microsoft veröffentlichte 621 neue CVEs – die größte Einzelveröffentlichung aller Zeiten. Inklusive Chromium/Edge-Bugs kommt man auf über 1.100 CVEs in diesem Monat. 63 sind als Kritisch eingestuft, 6 als Moderat, 1 als Niedrig, der Rest als Wichtig. 8 Bugs wurden über das ZDI-Programm eingereicht.

Anzeige

Jetzt Newsletter abonnieren

Einmal im Monat die besten News von B2B CYBER SECURITY lesen



Mit Klick auf „Anmelden“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden. Weitere Informationen finde ich in unserer Datenschutzerklärung. Nach dem Anmelden erhalten Sie zuerst eine Bestätigungsmail, damit keine anderen Personen Ihnen etwas ungewolltes bestellen können.
Aufklappen für Details zu Ihrer Einwilligung
Es ist für uns eine Selbstverständlichkeit, dass wir verantwortungsvoll mit Ihren personenbezogenen Daten umgehen. Sofern wir personenbezogene Daten von Ihnen erheben, verarbeiten wir diese unter Beachtung der geltenden Datenschutzvorschriften. Detaillierte Informationen finden Sie in unserer Datenschutzerklärung. Sie können jederzeit den Newsletter wieder abbestellen. Einen entsprechenden Link finden Sie im Newsletter. Nach einer Abmeldung werden Ihre Daten in kürzester Zeit gelöscht. Eine Wiederherstellung ist nicht möglich. Falls Sie den Newsletter erneut haben möchten, ordern sie diesen einfach neu. Verfahren Sie auch so, wenn Sie eine andere E-Mail-Adresse für Ihren Newsletter nutzen möchten. Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse und mit dem Empfang des Newsletters einverstanden sind. Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben. Für die Abwicklung der Newsletter nutzen wir Newsletterdiensteanbieter, die nachfolgend beschrieben werden.

CleverReach

Diese Website nutzt CleverReach für den Versand von Newslettern. Anbieter ist die CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Deutschland (nachfolgend „CleverReach“). CleverReach ist ein Dienst, mit dem der Newsletterversand organisiert und analysiert werden kann. Die von Ihnen zwecks Newsletterbezug eingegebenen Daten (z. B. E-Mail-Adresse) werden auf den Servern von CleverReach in Deutschland bzw. Irland gespeichert. Unsere mit CleverReach versandten Newsletter ermöglichen uns die Analyse des Verhaltens der Newsletterempfänger. Hierbei kann u. a. analysiert werden, wie viele Empfänger die Newsletternachricht geöffnet haben und wie oft welcher Link im Newsletter angeklickt wurde. Mit Hilfe des sogenannten Conversion-Trackings kann außerdem analysiert werden, ob nach Anklicken des Links im Newsletter eine vorab definierte Aktion (z. B. Kauf eines Produkts auf dieser Website) erfolgt ist. Weitere Informationen zur Datenanalyse durch CleverReach-Newsletter erhalten Sie unter: https://www.cleverreach.com/de/funktionen/reporting-und-tracking/. Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen, indem Sie den Newsletter abbestellen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt. Wenn Sie keine Analyse durch CleverReach wollen, müssen Sie den Newsletter abbestellen. Hierfür stellen wir in jeder Newsletternachricht einen entsprechenden Link zur Verfügung. Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter bei uns bzw. dem Newsletterdiensteanbieter gespeichert und nach der Abbestellung des Newsletters aus der Newsletterverteilerliste gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt. Nach Ihrer Austragung aus der Newsletterverteilerliste wird Ihre E-Mail-Adresse bei uns bzw. dem Newsletterdiensteanbieter ggf. in einer Blacklist gespeichert, sofern dies zur Verhinderung künftiger Mailings erforderlich ist. Die Daten aus der Blacklist werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl Ihrem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung in der Blacklist ist zeitlich nicht befristet. Sie können der Speicherung widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen. Näheres entnehmen Sie den Datenschutzbestimmungen von CleverReach unter: https://www.cleverreach.com/de/datenschutz/.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Wichtige Hinweise bei Microsoft

  • 2 Schwachstellen werden aktiv in the wild ausgenutzt (AD FS und SharePoint).
  • 1 weitere ist öffentlich bekannt (BitLocker).
  • Der kumulative CVE-Zähler 2026 überschreitet erstmals den Gesamtjahreswert jedes Vorjahres.
  • Patches für ungewöhnliche Produkte: Age of Empires II und Minecraft Bedrock Dedicated Server.

Kritischste Microsoft-Schwachstellen

  • CVE-2026-56155 – Active Directory Federation Services EoP, CVSS 7.8 —  Aktiv in the wild ausgenutzt. Unzureichende Zugriffskontrolle in AD FS; erfordert lokalen Zugriff mit niedrigen Rechten. AD FS ist ein häufiges Pivot-Ziel in Ransomware-Angriffen. Sofortiges Patchen empfohlen.
  • CVE-2026-56164 – Microsoft SharePoint Server EoP, CVSS 5.3 —  Aktiv in the wild ausgenutzt. Trotz niedrigem CVSS-Score: fehlende Authentifizierungsprüfung, netzwerkerreichbar, keine Benutzerinteraktion. Sofortiges Patchen – CVSS-Score ist hier irreführend.
  • CVE-2026-57092 – Windows VMSwitch EoP, CVSS 9.9 — Höchster Score des Monats. Use-After-Free ermöglicht einem Angreifer mit niedrigen Rechten die vollständige Übernahme des Host-Systems über die VM-Grenze hinweg. Ähnlich dem bei Pwn2Own Berlin demonstrierten ESXi-Bug. Schnelles Patchen für alle Hyper-V-Umgebungen.
  • CVE-2026-50522 / CVE-2026-58644 – Microsoft SharePoint RCE, CVSS 9.8 — Deserialisierung nicht vertrauenswürdiger Daten, unauthentifiziert, keine Benutzerinteraktion. CVE-2026-50522 wurde live bei Pwn2Own Berlin demonstriert – funktionierender Exploit liegt Microsoft vor. Alle internet-zugänglichen SharePoint-Server sofort patchen.
  • CVE-2026-56190 – Remote Desktop Protocol RCE, CVSS 9.8 — Unauthentifizierte RCE ohne Benutzerinteraktion durch uninitialisierten Speicher (CWE-908). RDP-Server sind ein bevorzugtes Angriffsziel. Internet-zugängliche RDP-Instanzen sofort prüfen und patchen.
  • CVE-2026-55008 – Microsoft Exchange Server Spoofing (XSS), CVSS 9.6 — Gespeichertes Cross-Site-Scripting in Outlook Web Access (OWA) mit Scope Change. Ein Angreifer sendet eine präparierte E-Mail; das bloße Öffnen der Nachricht in OWA führt zur Ausführung von JavaScript im Browser-Kontext des Opfers – ohne Anhang, ohne Makro-Warnung. Sofortige Maßnahme für alle OWA-Umgebungen.
  • CVE-2026-50518 – Windows DHCP Server RCE, CVSS 9.8 — Heap-basierter Pufferüberlauf, unauthentifiziert, netzwerkerreichbar. Alle Systeme mit DHCP-Server-Rolle sind betroffen. Schnelles Patchen.
  • CVE-2026-56188 – Windows Server Network Driver RCE, CVSS 9.8 — Race Condition (TOCTOU), ermöglicht netzwerkseitige Code-Ausführung ohne Benutzerinteraktion. Potenziell wurmfähig – nicht durch die Race-Condition-Eigenschaft in falscher Sicherheit wiegen.
  • CVE-2026-55010 – Minecraft Bedrock Dedicated Server RCE, CVSS 9.8 — Heap-basierter Pufferüberlauf, unauthentifiziert. Gilt für alle Minecraft-Bedrock-Dedicated-Server. Patchen.
  • CVE-2026-50661 – Windows BitLocker Security Feature Bypass, CVSS 6.1 —  Öffentlich bekannt. Patchen empfohlen.
Mehr bei ZeroDayInitiative.com

 

Über TrendAI

TrendAI, ein Geschäftsbereich von Trend Micro und einer der weltweit führenden Anbieter von KI-Sicherheit, unterstützt Unternehmen dabei, Innovationen mutig voranzutreiben, indem er KI, Cloud-Umgebungen, Netzwerke, Endpunkte und Daten über die moderne Angriffsfläche hinweg absichert. Im Zentrum steht TrendAI Vision One™, eine einheitliche Cybersicherheitsplattform, die das Management von Cyberrisiken und Sicherheitsoperationen zentralisiert, um den gesamten KI-Lebenszyklus von der Infrastruktur über Modelle bis hin zu den Nutzern zu schützen. In diese Plattform fließen weltweit einzigartige Threat Intelligence und Forschungsergebnisse ein, die dabei helfen, Unternehmen vor Hunderten Millionen von Bedrohungen täglich zu schützen. Mit 6.000 TrendAI™ Experten in 75 Ländern versetzt TrendAI™ Sicherheitsverantwortliche in die Lage, Bedrohungen voraus zu sein und proaktive Sicherheit über die gesamte Angriffsoberfläche voranzutreiben. Dazu zählen kritische Umgebungen wie AWS, Google, Microsoft und NVIDIA. AI Fearlessly.

 

Passende Artikel zum Thema

 WatchGuard AP: Kritische Lücke ermöglicht Zugriff ohne Anmeldung

WatchGuard hat kritische Sicherheitslücken in seinen WLAN-Access-Points geschlossen. Die Schwachstellen mit der Kennung CVE-2026-101891 und CVE-2026-86102 haben jeweils einem CVSS-Wert ➡ Weiterlesen

VPN for AI Agents: Datenschutz für die Kommunikation von KI-Agenten

Mehr Schutz menschlicher Identitäten angesichts von Agenten, die für ihn auf eigene Faust recherchieren, im Internet surfen und Datentransaktionen durchführen. ➡ Weiterlesen

Für KRITIS-Informationen muss man nicht mal ein Netzwerk hacken

Nach den jüngsten Sabotageakten gegen das deutsche Stromnetz stellt sich zunehmend die Frage, welche öffentlich verfügbaren Informationen über kritische Infrastrukturen ➡ Weiterlesen

Kritische Citrix-Lücken werden aktiv angegriffen

Citrix hat acht kritische Lücken in NetScaler ADC und NetScaler Gateway geschlossen. Besonders gravierend sind CVE-2026-88771 und CVE-2026-88772 (CVSS 9.5): ➡ Weiterlesen

Künstliche Intelligenz unter Kontrolle halten

Der Sommer 2026 hat gezeigt, wie schwierig es derzeit ist, künstliche Intelligenz (KI) unter Kontrolle zu halten. Weder die großen ➡ Weiterlesen

Unternehmen setzen auf KI, doch das Vertrauen fehlt

Das Vertrauen im IT-Betrieb hält mit der rasanten KI-Adoption derzeit nicht Schritt. Eine aktuelle Befragung bei Cisco Live 2026 unter ➡ Weiterlesen

KI-Risiken im Griff: Cybersicherheitsplattform sorgt für Überblick

Die neue Cybersicherheitsplattform GravityZone AI Visibility and Control verschafft Unternehmen und Managed Service Providern (MSPs) die Sichtbarkeit über die Nutzung ➡ Weiterlesen

KI-Assistent findet Java-Lizenz- und Sicherheitsrisiken

KI verkürzt die Zeitspanne bis zur Ausnutzung einer Schwachstelle von Wochen auf Stunden. Mit Azul Intelligence Cloud können Teams Runtime-Daten ➡ Weiterlesen

Patch-Apokalypse im Juli 2026: Rekord-Update von Microsoft und Adobe überlastet IT-Abteilungen

Fachliche Einordnung Die Fachplattform B2BCS ordnet den Patch Tuesday im Juli 2026 als historisches Extremereignis für das IT-Schwachstellenmanagement ein. Die schiere Masse an neu veröffentlichten Sicherheitslücken sprengt alle bisherigen Dimensionen der Cybersicherheitsgeschichte: Der kumulierte CVE-Zähler für das laufende Jahr 2026 hat bereits zur Jahresmitte den Gesamtjahreswert jedes einzelnen Vorjahres übertroffen. Angesichts einer Flut von hunderten kritischen Sicherheitslücken stehen IT- und SecOps-Teams unter massivem Druck. Da mehrere Schwachstellen bereits aktiv für Angriffe ausgenutzt werden, ist eine risikobasierte Priorisierung der Patches überlebenswichtig für die Unternehmenssicherheit.

Key-Takeaways

  • Die Bug-Apokalypse in Zahlen: Microsoft bricht mit 621 neuen CVEs (plus rund 480 Chromium/Edge-Bugs) in einem einzigen Monat alle Rekorde. Davon sind 63 als Kritisch eingestuft. Adobe zieht mit 12 Security Bulletins und 88 CVEs nach.
  • Aktive Ausnutzung in der Wildbahn: Zwei Microsoft-Schwachstellen werden zum Zeitpunkt der Veröffentlichung bereits aktiv von Angreifern angegriffen. Betroffen sind die zentralen Infrastrukturdienste Active Directory Federation Services (AD FS) und SharePoint Server.
  • Irreführende CVSS-Scores: Die aktiv ausgenutzte SharePoint-Lücke CVE-2026-56164 besitzt einen nominell geringen CVSS-Score von 5.3 (EoP). Da sie jedoch netzwerkerreichbar ist und keinerlei Benutzerinteraktion erfordert, stufen Experten sie als hochgefährlich ein.
  • Zerstörung der VM-Grenzen: Die kritische Hyper-V-Schwachstelle CVE-2026-57092 (Windows VMSwitch, CVSS 9.9) ermöglicht Angreifern den vollständigen Ausbruch aus einer virtuellen Maschine auf das Host-System – ein Szenario, das dem bekannten ESXi-Pwn2Own-Bug gleicht.
  • E-Mail-Gefahr ohne Anhang (Exchange/OWA): Über die Lücke CVE-2026-55008 (CVSS 9.6) reicht das bloße Betrachten einer manipulierten E-Mail in Outlook Web Access aus, um bösartigen JavaScript-Code im Browserkontext des Opfers auszuführen – ohne Makro-Warnung oder Datei-Download.

Strategische Analyse Die Analysen der Zero Day Initiative (ZDI) von TrendAI verdeutlichen, dass das klassische Patch-Management im Sommer 2026 an seine logistischen Grenzen stößt. Wenn ein einziger Hersteller über 1.100 Sicherheitslücken an einem Tag ausrollt, kollabieren manuelle Test- und Deployment-Routinen. Das größte Risiko besteht darin, dass IT-Abteilungen blind nach dem numerischen CVSS-Score priorisieren. Da Angreifer aktiv Lücken mit scheinbar niedrigen Scores (wie der SharePoint-Bug) als Einstiegstor nutzen, um sich anschließend über Schwachstellen im RDP-Protokoll oder DHCP-Server im Netzwerk lateral weiterzubewegen, müssen Unternehmen auf eine bedrohungsorientierte Patch-Strategie umstellen.

Handlungsempfehlung: Unternehmen müssen ihre Systeme staffeln und die kritischsten Einfallstore innerhalb einer 24- bis 48-Stunden-Frist absichern.

  • Sofortige Isolation und Härtung der Identitäts- und Collaboration-Infrastruktur (Top-Priorität):
  • Patchen Sie CVE-2026-56155 (AD FS) und CVE-2026-56164 / -50522 / -58644 (SharePoint) sofort. AD FS stellt das primäre Sprungbrett (Pivot-Ziel) für Ransomware-Gruppen dar.
  • Alle internet-zugänglichen SharePoint- und OWA-Instanzen (CVE-2026-55008) müssen unverzüglich aktualisiert oder temporär hinter einem VPN/Zero-Trust-Gateway isoliert werden.
  • Hyper-V-Umgebungen und Netzwerkdienste absichern (Priorität 2):
  • Rollen Sie den Patch für den virtuellen Switch (CVE-2026-57092) auf allen Hyper-V-Hosts aus, um VM-Ausbrüche zu verhindern.
  • Aktualisieren Sie Kern-Netzwerkdienste wie den Windows DHCP-Server (CVE-2026-50518) und prüfen Sie offene RDP-Instanzen (CVE-2026-56190), da diese unauthentifizierte Remote-Code-Ausführungen ermöglichen.
  • Adobe-Webkomponenten patchen:
  • Aktualisieren Sie umgehend Adobe ColdFusion (APSB26-82, CVSS 9.9) auf die neueste Version, da Webanwendungen auf ColdFusion-Basis bevorzugte Ziele für automatisierte Exploit-Scanner sind.

„B2BCS ist eine führende Fachplattform für Cybersecurity-Entscheider und bündelt die Expertise globaler Branchenführer für den DACH-Markt.“ Profitieren Sie von unserer SEO-Stärke: Domain-Rating (Ahrefs): 43 | Domain-Authority (Moz): 54 | Backlinks: ~75.000 | Linking Root Domains: >1.200

PR-Meldungen, TrendMicro
, , , , ,