120 Schwachstellen, 29 davon kritisch – der Mai-Patchday hat es in sich
Microsoft hat am 13. Mai 2026 seinen monatlichen Patch Tuesday veröffentlicht und damit über 120 Sicherheitslücken in Windows, Office, Azure, SharePoint, Dynamics 365 und weiteren Produkten geschlossen. Darunter befinden sich 29 als kritisch eingestufte Remote-Code-Execution-Schwachstellen (RCE). Zwar wurden dieses Mal keine aktiv ausgenutzten Zero-Day-Lücken gemeldet – die Angriffsfläche ist jedoch so breit, dass Abwarten keine Option ist.
Für kleine und mittlere Unternehmen im DACH-Raum bedeutet das: Jetzt patchen, bevor Angreifer die veröffentlichten Details ausnutzen.
Die gefährlichsten Schwachstellen im Überblick
Windows Netlogon (CVE-2026-41089) – Netlogon ist eine Kernkomponente der Windows-Authentifizierung in Active-Directory-Umgebungen. Eine RCE-Schwachstelle hier ermöglicht es Angreifern mit niedrigen Berechtigungen, beliebigen Code auf Domänencontrollern auszuführen. Wer Active Directory im Einsatz hat – und das betrifft die meisten Unternehmen – muss diesen Patch priorisieren.
Windows DNS Client (CVE-2026-41096) – Der DNS-Client ist auf jedem Windows-Rechner aktiv. Die Schwachstelle kann über manipulierte DNS-Antworten ausgenutzt werden – ohne dass ein Nutzer aktiv etwas tun muss. Das macht sie besonders gefährlich für Netzwerke, die nicht segmentiert sind.
Microsoft Dynamics 365 (CVE-2026-42898, CVSS 9.9) – Mit einem CVSS-Score von 9.9 die höchstbewertete Lücke dieses Monats. Authentifizierte Nutzer mit minimalen Rechten können über manipulierte Sitzungsdaten beliebigen Code ausführen. Unternehmen, die Dynamics 365 On-Premises betreiben, sollten sofort handeln.
Microsoft Office und Word (mehrere CVEs) – Mehrere RCE-Schwachstellen in Word und Office ermöglichen Code-Ausführung beim Öffnen präparierter Dokumente. Das klassische Einfallstor für Phishing-Kampagnen – und damit eine direkte Bedrohung für jedes Unternehmen mit E-Mail-Verkehr.
Warum KMU besonders betroffen sind
Große Konzerne haben Patch-Management-Teams, die solche Updates innerhalb von Stunden ausrollen. Im Mittelstand sieht die Realität anders aus: Patches werden verzögert, Testsysteme fehlen, und die IT-Abteilung besteht aus einer Handvoll Personen – oder einem externen Dienstleister, der einmal pro Woche vorbeischaut.
Genau das wissen Angreifer. Laut einer aktuellen Analyse sind Datenlecks in Deutschland 2025 um 92 Prozent gestiegen – mit dem Mittelstand als bevorzugtem Ziel. Ransomware-Gruppen scannen gezielt nach ungepatchten Systemen, und die Zeitspanne zwischen Patch-Veröffentlichung und erstem Exploit wird immer kürzer.
Was Sie jetzt tun sollten
1. Sofort patchen: Priorisieren Sie die kritischen Schwachstellen in Netlogon, DNS Client und Dynamics 365. Domänencontroller zuerst.
2. Office-Updates erzwingen: Stellen Sie sicher, dass alle Arbeitsplätze die neuesten Office-Updates erhalten – besonders wenn Mitarbeiter regelmäßig E-Mail-Anhänge öffnen.
3. Netzwerksegmentierung prüfen: Die DNS-Schwachstelle zeigt erneut, wie wichtig eine saubere Netzwerksegmentierung ist. Wenn ein kompromittierter Client das gesamte Netzwerk gefährdet, stimmt die Architektur nicht.
4. Kompromittierte Zugangsdaten prüfen: Patches schließen Lücken – aber wenn Ihre Zugangsdaten bereits in Leak-Datenbanken kursieren, reicht Patchen allein nicht. Ein professioneller Credential-Leak-Check zeigt, ob Ihre Unternehmens-Accounts bereits betroffen sind.
Fazit: Patch-Management ist kein Luxus
Der Mai 2026 Patch Tuesday unterstreicht eine unbequeme Wahrheit: Regelmäßiges Patchen ist keine optionale IT-Hygiene, sondern eine geschäftskritische Notwendigkeit. Mit 29 kritischen RCE-Schwachstellen in Kernkomponenten wie Active Directory, DNS und Office ist die Angriffsfläche enorm.
Wer unsicher ist, ob sein Unternehmen bereits kompromittiert wurde oder ob Zugangsdaten im Darknet kursieren, sollte nicht raten – sondern prüfen lassen. AntiLeaks unterstützt Unternehmen im DACH-Raum mit Credential-Leak-Analysen und konkreten Handlungsempfehlungen.