Microsoft Patch Tuesday Oktober 2026: Wichtige Sicherheitsupdates für KMU

Was wurde behoben?

Im Oktober 2026 hat Microsoft insgesamt 1312 Sicherheitslücken in seinen Produkten wie Windows, Office, Browsern und Server-Software behoben. Davon wurden 70 als kritisch eingestuft, was bedeutet, dass Angreifer diese Lücken ohne Zutun der Nutzer ausnutzen könnten. Besonders wichtig ist, dass eine dieser Lücken laut Microsoft derzeit aktiv ausgenutzt wird. Die Installation der bereitgestellten Updates schliesst diese Schwachstellen zuverlässig und schützt Ihre Systeme.

Was ist am wichtigsten?

Besondere Aufmerksamkeit verdient die Lücke CVE-2026-96951, eine Schwachstelle in der Windows Shell, die es Angreifern ermöglichen könnte, Sicherheitsfunktionen zu umgehen. Diese wird laut Microsoft bereits aktiv ausgenutzt. Ebenfalls wichtig ist CVE-2026-100202, eine kritische Lücke im Windows Message Queuing Queue Manager, die Angreifern die Ausführung von Schadcode aus der Ferne erlauben könnte. Diese Updates sind entscheidend, um Ihre Systeme vor bekannten Bedrohungen zu schützen.

• CVE-2026-96951 (wird aktiv ausgenutzt) — Windows Shell Security Feature Bypass Vulnerability
• CVE-2026-94510 — Microsoft Bookings Elevation of Privilege Vulnerability
• CVE-2026-100202 — Windows Message Queuing Queue Manager Remote Code Execution Vulnerability

Was ist zu tun?

Um Ihre Systeme zu schützen, führen Sie bitte umgehend die Windows Updates auf allen Geräten aus. Schieben Sie den notwendigen Neustart nicht auf, damit die Updates vollständig installiert werden können. Stellen Sie zudem sicher, dass automatische Updates aktiviert sind, um künftige Patches nicht zu verpassen. Für Server-Produkte wie Windows Server mit Message Queuing ist die Installation dieser Updates ebenfalls dringend empfohlen.

Quelle: Microsoft Security Response Center (offizielle Release Notes, englisch). Zahlen: 1312 von Microsoft eingestufte Schwachstellen, davon 70 kritisch. Diese Zusammenfassung wurde redaktionell für Schweizer KMU aufbereitet.