Heute ist Patchday: Microsoft hat im Rahmen des Patch Tuesday Juni 2026 insgesamt 206 Sicherheitslücken geschlossen — darunter 32 als kritisch eingestufte Schwachstellen und drei Zero-Days, die vor Veröffentlichung des Patches bereits öffentlich bekannt waren. Für IT-Verantwortliche im Mittelstand gilt: Heute Nacht patchen, nicht nächste Woche.
206 CVEs — die Zahlen hinter dem Juni-Patchday
Von den 206 behobenen Schwachstellen stuft Microsoft 32 als kritisch ein. 28 davon sind Remote Code Execution-Lücken (RCE) — Angreifer können also Code auf betroffenen Systemen ausführen, ohne physischen Zugriff zu haben. Betroffen sind nahezu alle zentralen Windows-Komponenten: Active Directory, Kerberos Key Distribution Centre (KDC), Windows Remote Desktop, DHCP Client, Hyper-V, Windows Kernel sowie Microsoft Office-Anwendungen inklusive Outlook und Word.
Besonders heikel: 63 der Patches betreffen Privilege Escalation-Schwachstellen (EoP). Das bedeutet, ein Angreifer, der bereits einen Fuß in Ihrem Netzwerk hat — etwa durch Phishing oder einen kompromittierten Mitarbeiter-Account — kann seine Berechtigungen bis zu Administrator- oder SYSTEM-Level ausdehnen.
Die kritischsten Lücken im Detail
Cisco Talos hebt vier Schwachstellen als „besonders wahrscheinlich ausgenutzt“ hervor:
- CVE-2026-42985 — Remote Desktop Client RCE: Ein Heap-Buffer-Overflow erlaubt unauthentifizierten Angreifern, Code über das Netzwerk auszuführen. Wer RDP nach außen exponiert hat, ist akut gefährdet.
- CVE-2026-47291 — Windows HTTP Protocol Stack (http.sys) RCE: Ein Integer Overflow im HTTP-Stack. Ein einzelnes, präpariertes Netzwerkpaket reicht aus — kein Login, kein Nutzer-Klick. Betrifft alle Windows-Server, die HTTP direkt verarbeiten.
- CVE-2026-44803 & CVE-2026-44812 — Windows Graphics Component RCE: Beide Lücken nutzen Integer Overflows in Win32-Grafik-Komponenten aus. Schadcode kann über präparierte Mediendateien oder Dokumente ausgeführt werden.
Hinzu kommen kritische RCE-Patches für Microsoft Outlook (CVE-2026-45458) und Word (CVE-2026-45456) — klassische Angriffsvektoren im Büroalltag. Öffnet ein Mitarbeiter eine präparierte Datei, kann der Angreifer Code im Systemkontext ausführen.
Microsoft Defender: Zero-Day „RoguePlanet“ gibt SYSTEM-Rechte
Besonders besorgniserregend: Einer der drei öffentlich bekannten Zero-Days betrifft Microsoft Defender selbst. Die als „RoguePlanet“ bezeichnete Lücke ermöglicht einem lokalen Angreifer, SYSTEM-Rechte zu erlangen. Das ist ausgerechnet das Tool, das schützen soll — und das in nahezu jeder Windows-Umgebung aktiv ist. Angreifer, die bereits lokalen Zugriff haben (kompromittierter Mitarbeiter-PC, physischer Zugang), können damit die vollständige Systemkontrolle übernehmen.
Da es sich um einen öffentlich bekannten Zero-Day handelt, ist davon auszugehen, dass Exploit-Code bereits kursiert oder in Kürze verfügbar ist. Priorisierung dieses Patches ist Pflicht.
Was KMU jetzt konkret tun müssen
Der Umfang des Juni-Patchdays klingt überwältigend — die Prioritäten sind aber klar:
- Windows Update sofort ausführen — auf allen Clients und Servern. Wer automatische Updates deaktiviert hat, muss heute manuell ran.
- RDP-Exposition prüfen — ist Port 3389 über das Internet erreichbar? Das ist ohne VPN keine gute Idee und in Kombination mit CVE-2026-42985 akut gefährlich.
- Windows-Server mit HTTP-Diensten priorisieren — CVE-2026-47291 betrifft alle Server, die http.sys direkt nutzen (IIS, WinRM, etc.).
- Office-Patches nicht warten lassen — Outlook und Word RCEs werden regelmäßig per Phishing ausgenutzt. Update sofort einspielen.
- Patch-Status dokumentieren — für NIS2-pflichtige Unternehmen ist die Nachverfolgbarkeit von Patches keine Kür, sondern Pflicht.
Fazit: Patchday ist kein optionales Event
206 Lücken, 32 kritisch, 3 Zero-Days — der Juni-Patchday 2026 ist einer der umfangreichsten des Jahres. Für den Mittelstand bedeutet das: IT-Security ist kein Hintergrundprozess, der sich selbst managt. Wer kein strukturiertes Patch-Management hat, läuft dem Angreifer strukturell hinterher.
Sie wissen nicht, wo Sie bei Patch-Management und Schwachstellenanalyse anfangen sollen? Sprechen Sie uns an — AntiLeaks.de hilft mittelständischen Unternehmen dabei, den Überblick zu behalten und Angriffsflächen systematisch zu reduzieren. Auch ein kostenloser Credential-Leak-Check zeigt schnell, ob Ihr Unternehmen bereits in bekannten Datenlecks auftaucht.