Skip to content
Redaktionelle StandardsWerben
MeridiansUnabhängige Berichterstattung, Tests und Kaufberatung
LIVE
Software/News

Microsoft schließt über 400 Sicherheitslücken – eine diente Angreifern bereits zum Einschleusen eines Rootkits

Eine Schwachstelle in einem Windows-Treiber, die mit der nordkoreanischen Lazarus Group in Verbindung gebracht wird, wurde schon vor dem Patch aktiv ausgenutzt. Fachleute raten dringend dazu, das August-Update einzuspielen.

Meridians Technik-Redaktion

Published 21. August 2026 · Updated 21. August 2026 · 4 min read

Microsoft schließt über 400 Sicherheitslücken – eine diente Angreifern bereits zum Einschleusen eines RootkitsSoftware
Photo: Photo by cottonbro studio / Pexels (Pexels License — free to use, no attribution legally required (credited above as good practice).)

The short answer

  • Microsofts Patchday im August 2026 behebt mehrere hundert CVEs in Windows, Office, SharePoint, Azure und Exchange, Dutzende davon als kritisch eingestuft.
  • Eine Zero-Day-Lücke, CVE-2026-68820 im Windows Ancillary Function Driver (afd.sys), wurde aktiv ausgenutzt. Der Sicherheitsforscher Satnam Narang bringt sie mit dem Muster hinter drei früheren afd.sys-Zero-Days seit 2022 in Verbindung.
  • Forscher von Check Point berichten, dass die Lazarus Group die Lücke nutzte, um nach Erlangen von SYSTEM-Rechten eine neue Version ihres Kernel-Rootkits FudModule zu installieren.
  • Windows-Nutzer erhalten die Korrektur über die üblichen kumulativen Updates, darunter KB5121003, KB5120240 und KB5120249. Sowohl Microsoft als auch unabhängige Fachleute raten, sie unverzüglich zu installieren.

Microsofts Runde von Sicherheitsupdates für August 2026 enthält eine Korrektur für eine Windows-Schwachstelle, die Angreifer bereits aktiv ausgenutzt haben – Berichten zufolge, um ein Rootkit zu installieren, das der nordkoreanischen Lazarus Group zugeschrieben wird.

Was derzeit ausgenutzt wird

CVE-2026-68820 ist ein Use-after-free-Fehler in afd.sys, dem Kernel-Treiber hinter dem Windows-Netzwerkstack (WinSock). Ein lokal authentifizierter Angreifer kann eine Race Condition auslösen und sich damit SYSTEM-Rechte verschaffen – die höchste Berechtigungsstufe auf einem Windows-Rechner. Forscher von Check Point berichten, dass Lazarus die Lücke genutzt hat, um eine neue Version von FudModule auszurollen, dem Kernel-Rootkit der Gruppe.

Es ist nach Angaben des Sicherheitsforschers Satnam Narang mindestens der vierte afd.sys-Zero-Day, der seit 2022 aktiv ausgenutzt wurde – nach CVE-2025-32709, CVE-2025-21418 und CVE-2024-38193.

Die übrigen Patches des Monats

Die Zählungen unterscheiden sich je nach Quelle leicht. BleepingComputer kam unter Berufung auf Microsofts Release Notes auf 400 behobene Schwachstellen, darunter drei Zero-Days und 42 als kritisch eingestufte Lücken. SecurityWeek zählte insgesamt 421 CVEs, verteilt auf Windows (236), Office (196), SharePoint Server (30), Entwicklerwerkzeuge (26), Azure (17) und Exchange Server (7).

Was jetzt zu tun ist

  1. Installieren Sie das kumulative Windows-Update dieses Monats so schnell wie möglich – KB5121003 und KB5120240 für Windows 11, KB5120249 für Windows 10
  2. Behandeln Sie Systeme mit Exchange Server und SharePoint Server vorrangig; auf sie entfallen mehrere der als kritisch eingestuften Lücken
  3. Aktualisieren Sie Microsoft Office separat, sofern es nicht auf automatische Updates eingestellt ist
  4. Starten Sie betroffene Rechner nach der Installation neu – Korrekturen auf Kernel-Ebene wie diese werden erst nach einem Neustart wirksam

Sources

Every factual claim above is traceable to these documents. Check them — that is why they are here.

About this byline

Meridians Technik-Redaktion is an editorial desk at Meridians, not an individual. A desk byline means the article was produced and fact-checked to that desk's published standards. Read our editorial standards and corrections policy.

Anzeige

Paid placement · not editorial

Related reading

The Meridians Brief

One considered email a week

What changed, what it costs you, and what to do about it — from the Meridians desks. No sponsored picks disguised as recommendations.

Sign-up opens with our launch issue. Nothing is sent or stored yet.