# Microsoft Patches verzeichnen 974 Fehler im Update vom September 2026 mit zwei aktiven Zero-Days

Source: TechNewsList (https://technewslist.com)
Canonical URL: https://technewslist.com/de/article/microsoft-patch-tuesday-september-2026-record-974-cves-two-zero-days-2026-09-de
Section: Software (https://technewslist.com/de/software)
Author: TechNewsList
Language: de
Published: 2026-09-09T06:05:20.343+00:00
Updated: 2026-09-09T06:05:20.502482+00:00

> Microsoft hat in seinem Patch-Dienstag vom September 2026 beispiellose 974 Schwachstellen behoben, darunter zwei ausgenutzte Zero-Days in Windows ALPC und Update Stack.

## TL;DR
- Microsoft hat am Patch-Dienstag im September 2026 sein Sicherheitsupdate veröffentlicht, das eine beispiellose Zahl von 974 eindeutigen CVEs behebt.
- Das enorme Volumen spiegelt automatisierte Arbeitsabläufe zur Schwachstellenerkennung wider, die in internen Quell-Repositories eingesetzt werden.
- Zwei kritische Schwachstellen wurden als aktiv ausgenutzte Zero-Day-Fehler eingestuft, die sich auf Windows ALPC und den Windows Update Stack auswirken.
- Sicherheitsadministratoren werden dringend gebeten, der Bereitstellung Vorrang einzuräumen, um eine Eskalation lokaler Berechtigungen und die Ausführung von Code aus der Ferne zu verhindern.

## Key points
- Die Veröffentlichung vom September 2026 stellt das größte einzelne Sicherheitsupdatepaket dar, das jemals von der Microsoft Corporation veröffentlicht wurde.
- Von den 974 behobenen Schwachstellen erhielten 113 von Microsoft die höchste Schweregradbewertung „Kritisch“.
- CVE-2026-85880 ermöglicht es Angreifern, AppContainer-Sandboxen mit geringen Berechtigungen durch Heap-Manipulation in erweiterten lokalen Prozeduraufrufen zu entkommen.
- CVE-2026-81963 ermöglicht die Erhöhung lokaler Berechtigungen zur SYSTEM-Integrität durch Ausnutzung von Race Conditions in Update-Orchestrierungsdiensten.
- Threat-Intelligence-Agenturen, darunter Cisco Talos, haben aktualisierte Erkennungssignaturen zur Überwachung auf Exploit-Payloads veröffentlicht.
- IT-Teams in Unternehmen stehen vor einem erheblichen Patching-Aufwand, um die Regressionsstabilität über Client- und Serverbereitstellungen hinweg zu überprüfen.

## Was passiert ist

IT-Sicherheitsteams von Unternehmen auf der ganzen Welt standen vor einer beispiellosen betrieblichen Herausforderung, als die Microsoft Corporation ihre Patch-Dienstag-Version im September 2026 einführte. Der Technologieriese aus Redmond hat in seinen Betriebssystemen, Cloud-Infrastrukturdiensten und Produktivitätsanwendungen einen Rekord von neunhundertvierundsiebzig verschiedenen häufigen Schwachstellen und Gefährdungen behoben. Das umfangreiche Update-Paket übertrifft alle bisherigen monatlichen Sicherheitsverteilungen in der Unternehmensgeschichte um Längen.

Unter den fast tausend behobenen Sicherheitslücken hat Microsoft zum Zeitpunkt der Veröffentlichung zwei Sicherheitslücken mit hohem Schweregrad gekennzeichnet, die aktiv ausgenutzt wurden. Der erste Zero-Day, der als CVE-2026-85880 verfolgt wird, betrifft das Kernsubsystem von Windows Advanced Local Procedure Call, während sich der zweite Zero-Day mit der Bezeichnung CVE-2026-81963 im Windows Update Stack-Orchestrierungsdienst befindet. Das Microsoft Security Response Center stufte einhundertdreizehn der gesamten Schwachstellen als kritisch ein und forderte das Unternehmen dringend zur sofortigen Behebung auf.

![Die Benutzeroberfläche des Betriebssystems Windows 11 erhält wichtige kumulative Updates vom September 2026 Patch Tuesday und Abhilfemaßnahmen bei der Rechteausweitung.](https://rkhynbcsbnkkcwgexzwg.supabase.co/storage/v1/object/public/media/api/1788932401549-72dgm2-microsoft-patch-tuesday-september-2026-record-974-cves-two-zero-days-2026-09-09-inside-1-7d57bf1387.webp)

## Warum es wichtig ist

Die atemberaubende Menge an Schwachstellen, die in einem einzigen Monat behoben wurden, verdeutlicht die tiefgreifenden Auswirkungen automatisierter Agenten für künstliche Intelligenz, die in moderne Software-Sicherheitsüberprüfungen integriert sind. Microsoft-Ingenieure gaben bekannt, dass der Anstieg der behobenen Fehler auf interne statische Analysen und autonome Fuzzing-Frameworks zurückzuführen ist, die historische Codebasen auf Verstöße gegen die Speichersicherheit, Ganzzahlüberläufe und Race Conditions scannen, die menschlichen Codeprüfern jahrelang entgangen sind.

Die Entdeckungsrate führt jedoch zu akuten betrieblichen Spannungen für Unternehmensverteidiger. Systemadministratoren können ohne strenge Staging- und Regressionstests nicht einfach fast tausend gleichzeitige Codeänderungen auf geschäftskritischen Produktionsservern bereitstellen. Da fortgeschrittene Bedrohungsakteure Patch-Binärdateien innerhalb weniger Stunden nach der Veröffentlichung rückentwickeln, um waffenfähige Exploits für nicht gepatchte Umgebungen zu konstruieren, befinden sich SecOps-Teams in einem Wettlauf mit hohen Einsätzen, um Korrekturen vorzunehmen, bevor automatisierte Scan-Würmer exponierte Unternehmensendpunkte gefährden.

## Technische Details

Der erste aktive Zero-Day, CVE-2026-85880, stellt einen Fehler bei der Erhöhung von Berechtigungen innerhalb des Windows-ALPC-Kommunikationsmechanismus dar. Angreifer, die bereits rudimentär auf einer Workstation Fuß gefasst haben – beispielsweise durch einen böswilligen Browser-Download oder ein Dienstkonto mit geringen Berechtigungen –, können fehlerhafte Nachrichtenpakete erstellen, um einen Heap-Pufferüberlauf im Kernel-Speicher auszulösen. Eine erfolgreiche Ausnutzung durchbricht AppContainer-Sandboxen und erhöht den Ausführungskontext direkt auf die Integrität von NT AUTHORITY\SYSTEM.

Der zweite Zero-Day, CVE-2026-81963, beinhaltet eine unsichere Dateioperations-Race-Condition innerhalb der Windows Update Stack-Orchestrierungs-Engine. Durch die Manipulation symbolischer Links in temporären Update-Staging-Verzeichnissen während geplanter Wartungsfenster kann ein lokaler Bedrohungsakteur Systemdateiersetzungen umleiten und vertrauenswürdige Systembinärdateien mit beliebigen ausführbaren Nutzlasten überschreiben. Cisco Talos Intelligence stellte fest, dass fortgeschrittene persistente Bedrohungsgruppen beobachtet wurden, die beide Zero-Days in gezielten Angriffskampagnen gegen Regierungs- und Luft- und Raumfahrtnetzwerke miteinander verketteten.

![Banner zur Cybersicherheits-Bedrohungsforschung, das die Erkennung von Netzwerkeinbrüchen und die Abwehr von Schwachstellen veranschaulicht.](https://rkhynbcsbnkkcwgexzwg.supabase.co/storage/v1/object/public/media/api/1788932402947-2mpzcu-microsoft-patch-tuesday-september-2026-record-974-cves-two-zero-days-2026-09-09-inside-2-2c837945b9.webp)

## Auswirkungen auf Markt und Branche

Der Umfang der September-Veröffentlichung löst im gesamten Cybersicherheitssektor Forderungen nach einer grundlegenden Neubewertung der monatlichen kumulativen Update-Modelle aus. Risikomanager in Unternehmen argumentieren, dass die Bereitstellung von Hunderten unkritischer Patches zusammen mit dringenden Zero-Day-Behebungen die Verzögerung bei der Bereitstellung erhöht und Unternehmen anfällig für bekannte Exploits macht, während sie die Kompatibilität der Unternehmenssoftware überprüfen.

Als Reaktion darauf haben Anbieter von Unternehmenssicherheit beeilt, Verhaltenserkennungssignaturen und virtuelle Patching-Regeln zu veröffentlichen. Endpoint-Erkennungs- und Reaktionsplattformen stellten aktualisierte Verhaltensheuristiken bereit, die darauf ausgelegt sind, ALPC-Speichermanipulationsversuche abzufangen und vorübergehende Abschirmungen für Unternehmen bereitzustellen, die nicht in der Lage sind, Tausende von Unternehmensdatenbankclustern und Domänencontrollern sofort neu zu starten.

## Worauf man als Nächstes achten sollte

In den kommenden Tagen werden Sicherheitsforscher Schwachstellendatenbanken überwachen, um zu sehen, ob öffentliche Proof-of-Concept-Exploit-Skripte für die verbleibenden einhundertdreizehn kritischen Schwachstellen bei der Remotecodeausführung auftauchen. Historische Muster deuten darauf hin, dass waffenfähiger Exploit-Code für schlecht verschleierte Patch-Unterschiede typischerweise innerhalb von 48 bis 72 Stunden nach einer Hauptveröffentlichung in Untergrundforen auftaucht.

Darüber hinaus werden IT-Betriebsleiter Community-Foren und Microsoft Health Dashboard-Hinweise genau verfolgen, um Berichte über unerwartete Update-Konflikte, Boot-Schleifen oder Software-Regressionen zu erhalten. Wie reibungslos das globale Software-Ökosystem fast tausend gleichzeitige Patches verarbeitet, wird als entscheidender Maßstab für die zunehmende Abhängigkeit der Softwareindustrie von automatisierten Tools zur Schwachstellensuche dienen.

## Quellen

* SecurityWeek: [Microsoft-Patches zeichnen 974 Schwachstellen auf, darunter zwei ausgenutzte Zero-Days](https://www.securityweek.com/microsoft-patches-record-974-vulnerabilities-including-two-exploited-zero-days/)
* Cisco Talos Intelligence: [Microsoft Patch Tuesday für September 2026 Bedrohungshinweis](https://blog.talosintelligence.com/microsoft-patch-tuesday-for-september-2026/)
* Microsoft Security Response Center: [Versionshinweise zum Sicherheitsupdate vom September 2026](https://msrc.microsoft.com/update-guide/releaseNote/2026-Sep)

Mentions: Microsoft Corporation, Microsoft Security Response Center, Cisco Talos Intelligence

## Sources
- [Sicherheitswoche](https://www.securityweek.com/microsoft-patches-record-974-vulnerabilities-including-two-exploited-zero-days/)
- [Cisco Talos Intelligence](https://blog.talosintelligence.com/microsoft-patch-tuesday-for-september-2026/)
- [Microsoft Security Response Center](https://msrc.microsoft.com/update-guide/releaseNote/2026-Sep)