Die neue Patch-Runde zeigt vor allem das Tempo, mit dem die Zahl gemeldeter Microsoft-Schwachstellen zuletzt gestiegen ist. Laut Microsoft liegt das Volumen der aktuellen Updates etwa fünfmal so hoch wie in einem typischen Monat, bevor sich die KI-gestützte Schwachstellenforschung durchsetzte. Bereits unmittelbar vor diesem Anstieg hatte das britische National Cyber Security Centre Organisationen gewarnt, sich auf ein neues Tempo bei der Behebung von Schwachstellen einzustellen.
Für den August nennt Microsoft 62 kritische und 357 wichtige Schwachstellen. Wie schon im Vormonat führt das Unternehmen auf seiner Sicherheitsseite nicht mehr alle einzelnen CVEs auf. An die Stelle der bislang detaillierten Auflistung ist eine Übersichtstabelle mit der Anzahl der Fehler nach Produktfamilien getreten, ergänzt um einen Abschnitt mit „bemerkenswerten CVEs“.
Unter den drei Zero-Days ragt CVE-2026-68820 heraus. Die Schwachstelle betrifft laut Microsoft eine Windows-Komponente, die Netzwerkverbindungen verarbeitet, und wurde bereits bei Angriffen ausgenutzt. Das Unternehmen ordnete diese Angriffe einer Kampagne der Lazarus Group zu. Demnach richtet sich die Gruppe gegen Bewerber auf „attraktive Stellenangebote bei bekannten Unternehmen der Verteidigungs-, Luft- und Raumfahrt- sowie Luftfahrtindustrie“. Microsoft beschreibt dabei einen komplexen Angriff, bei dem PDF-Dateien mit einem trojanisierten Reader kombiniert werden, über den Angreifer die Rechner der Bewerber heimlich übernehmen können.
Eine weitere bereits öffentlich bekannte Schwachstelle ist CVE-2026-62832. Microsoft schreibt ihre Entdeckung einem anonymen Forscher zu. Die öffentlich verfügbaren Details passen dem Bericht zufolge auf einen Proof of Concept namens LegacyHive, den der unter Pseudonym auftretende Forscher Nightmare Eclipse wenige Stunden nach dem Patch Tuesday des Vormonats veröffentlicht hatte. Der Fall ist Teil eines seit Monaten andauernden Konflikts über Microsofts Umgang mit Offenlegung und Prämienprogrammen.
Eine breite Ausnutzung der stark gestiegenen Zahl an Schwachstellen ist bislang nicht beobachtet worden. Allerdings warnte das Geheimdienstbündnis Five Eyes bereits im Juni, dass leistungsfähige KI-Modelle offensive wie defensive Cyberfähigkeiten bald „grundlegend verändern“ würden. Der Zeithorizont liege dabei nicht bei Jahren, sondern bei Monaten.
Mit der Veröffentlichung der Updates beginnt für Verteidiger zudem die besonders arbeitsintensive Phase nach dem Patch Tuesday. Sobald Patches bereitstehen, analysieren Angreifer sie, um die geschlossenen Lücken rückwirkend zu verstehen und Systeme anzugreifen, die noch nicht aktualisiert wurden. Dieses Muster wird häufig als „Exploit Wednesday“ bezeichnet.
Der neue, stärker gebündelte Aufbau von Microsofts Security-Updates-Seite könnte die Priorisierung zusätzlich erschweren. Zwar dürfte die schiere Menge an Fehlern detaillierte Einzelhinweise schwieriger machen, doch Sicherheitsverantwortliche und externe Tracker müssen sich das Gesamtbild nun stärker selbst aus den zugrunde liegenden Hinweisströmen zusammensetzen und entscheiden, was zuerst gepatcht werden muss.