Microsoft hat im Rahmen des Patch Tuesday am 14. Juli 2026 insgesamt 570 neue Sicherheitslücken über seine Produktpalette hinweg behoben. Diese Zahl stellt einen neuen Rekord dar und übertrifft den bisherigen Höchstwert von 206 Schwachstellen aus dem Juni 2026 deutlich.
Das Unternehmen führt die signifikante Steigerung der entdeckten Schwachstellen explizit auf den verstärkten Einsatz von Künstlicher Intelligenz zurück. Zum Einsatz kommt dabei das interne Tool „Multi-Model Agentic Scanning Harness“ (Codename: MDASH). Es kombiniert mehrere KI-Modelle, einschließlich Drittanbieter-Modelle, um Schwachstellen in Windows-Binärdateien und weiteren Codebasen zu identifizieren, False Positives zu reduzieren und den Analyseprozess zu beschleunigen. Die KI unterstützt zudem bei der Fehlerinterpretation, dem Vorschlagen von Korrekturen und dem Auffinden ähnlicher Probleme. Menschliche Ingenieure bleiben für die finale Überprüfung und Validierung aller Codeänderungen verantwortlich.
Von den 570 behobenen Schwachstellen wurden 59 als kritisch eingestuft. Drei Zero-Day-Schwachstellen wurden geschlossen, darunter zwei aktiv ausgenutzte (CVE-2026-56155 in Active Directory Federation Services und CVE-2026-56164 in Microsoft SharePoint Server) sowie eine öffentlich bekannte, aber nicht aktiv ausgenutzte Schwachstelle (CVE-2026-50661) im Windows BitLocker.
Betroffen sind unter anderem Windows 10, Windows 11, Windows Server, Active Directory Federation Services, SharePoint Server, BitLocker, Microsoft Copilot, Office und Gaming-Produkte.
Pavan Davuluri, Executive Vice President Windows + Devices, hatte bereits am 9. Juli 2026 angekündigt, dass Nutzer künftig mit einem höheren Volumen an Sicherheitsupdates rechnen müssen. Microsoft hat zudem seine Empfehlungen zur Update-Bereitstellung angepasst und rät zu deutlich verkürzten Fristen für die Installation von Qualitätsupdates.
Quelle: TechCrunch AI
FAQ
Welches Tool setzt Microsoft für die KI-gestützte Schwachstellensuche ein?
Das interne „Multi-Model Agentic Scanning Harness“ mit dem Codenamen MDASH.
Wie viele kritische Schwachstellen wurden im Juli 2026-Patch Tuesday behoben?
59 der 570 behobenen Schwachstellen wurden als kritisch eingestuft.
Werden menschliche Experten durch die KI ersetzt?
Nein. Menschliche Ingenieure bleiben für die Überprüfung und Validierung aller vorgeschlagenen Codeänderungen verantwortlich.