Microsoft hat am 10. Juni 2026 sein monatliches Sicherheitsupdate veröffentlicht – und das Ausmaß ist bemerkenswert: 198 Schwachstellen wurden in einem einzigen Patch-Zyklus geschlossen, darunter drei Zero-Days, die bereits aktiv von Angreifern ausgenutzt werden. Für KMU und den Mittelstand im DACH-Raum ist das ein klarer Handlungsauftrag.
Was ist der Patch Tuesday?
Jeden zweiten Dienstag im Monat veröffentlicht Microsoft gebündelte Sicherheitsupdates für Windows, Office, Edge und weitere Produkte. Der Juni-2026-Patch ist mit 198 behobenen Lücken einer der umfangreichsten der letzten Jahre. Besonders alarmierend: Drei dieser Schwachstellen werden bereits aktiv in der freien Wildbahn ausgenutzt – sogenannte Zero-Days, für die Angreifer schon Exploits einsetzen, bevor viele Unternehmen überhaupt vom Problem wissen.
CVE-2026-41089: Kritische Lücke in Windows Netlogon
Die gefährlichste der drei Zero-Days ist CVE-2026-41089 – eine Remote-Code-Execution-Schwachstelle im Windows-Netlogon-Protokoll. Diese Lücke betrifft direkt Domain Controller, also die zentralen Authentifizierungsserver in Active-Directory-Umgebungen. Ein Angreifer kann ohne vorherige Authentifizierung beliebigen Code auf dem Server ausführen – und damit die gesamte Windows-Infrastruktur eines Unternehmens übernehmen.
Belgiens nationales Cybersicherheitszentrum hat bereits eine dringende Warnung herausgegeben und bestätigt, dass die Lücke aktiv ausgenutzt wird. Für KMU, die Microsoft Active Directory einsetzen – und das sind nach Branchenschätzungen über 80 % aller mittelständischen Unternehmen in Deutschland –, ist sofortiges Handeln Pflicht.
Weitere kritische Schwachstellen im Juni-Patch
Neben CVE-2026-41089 enthält das Juni-Update weitere hochkritische Fixes:
- Palo Alto GlobalProtect (CVE-2026-0257): Aktiv ausgenutzte Lücke in der VPN-Lösung, die in vielen KMU als Remote-Access-Lösung dient.
- Mehrere RCE-Lücken in Microsoft Office und Windows-Kernkomponenten mit CVSS-Scores über 9.0.
- Privilege-Escalation-Schwachstellen, die Angreifern nach einem initialen Zugang vollständige Systemrechte verschaffen können.
198 behobene Schwachstellen in einem Monat sind kein normaler Rhythmus – das ist ein Signal, dass die Angriffsfläche moderner Windows-Umgebungen massiv gewachsen ist.
Was KMU jetzt konkret tun müssen
Die gute Nachricht: Microsoft hat Patches für alle bekannten Zero-Days bereitgestellt. Die schlechte: Patches nützen nur, wenn sie auch eingespielt werden. Hier sind die drei wichtigsten Sofortmaßnahmen:
- Windows Update sofort ausführen: Alle Windows Server und Clients auf den aktuellen Patchstand bringen – insbesondere Server mit Netlogon/Active-Directory-Funktion haben höchste Priorität.
- Palo Alto GlobalProtect prüfen: Falls im Einsatz, VPN-Software umgehend auf die aktuelle Version aktualisieren.
- Patch-Management etablieren: Einmalige Updates reichen nicht. Wer kein strukturiertes Patch-Management hat, lebt dauerhaft in der Gefahrenzone.
Für Unternehmen ohne dediziertes IT-Sicherheitsteam ist das Risiko besonders hoch: Offene Schwachstellen wie CVE-2026-41089 werden von Ransomware-Gruppen innerhalb von Stunden nach Bekanntwerden aktiv ausgenutzt.
Fazit: Patchen ist keine Kür, sondern Pflicht
Der Patch Tuesday im Juni 2026 zeigt einmal mehr, wie schnell sich die Bedrohungslage entwickelt. 198 Schwachstellen in einem Monat, drei davon bereits aktiv ausgenutzt – das ist kein Einzelereignis, sondern der neue Alltag in der IT-Sicherheit. KMU, die Patches verzögern oder kein systematisches Update-Management betreiben, setzen ihre gesamte IT-Infrastruktur aufs Spiel.
Sie wissen nicht, ob Ihre Systeme aktuell sind? Kontaktieren Sie uns bei AntiLeaks.de – wir prüfen Ihren Patchstand und Ihre Credential-Sicherheit in einer kostenlosen Erstanalyse. Denn neben offenen Schwachstellen sind kompromittierte Zugangsdaten der zweithäufigste Einstiegsvektor für Cyberangriffe auf den Mittelstand.