Microsoft veröffentlicht rekordverdächtiges „Patch Tuesday“-Update für 966 Sicherheitslücken

Der „Patch Tuesday“ von Microsoft im September 2026 hat das bislang umfangreichste Sicherheitsupdate des Unternehmens geliefert, das 966 Sicherheitslücken behebt, darunter 105 als „kritisch“ eingestufte Schwachstellen und zwei aktiv ausgenutzte Zero-Day-Schwachstellen.

Das Update behebt 258 Schwachstellen, die eine Remote-Codeausführung ermöglichen, 438 Schwachstellen zur Rechteausweitung, 173 Probleme mit der Offenlegung von Informationen, 56 Denial-of-Service-Schwachstellen, 19 Umgehungen von Sicherheitsfunktionen und 16 Spoofing-Schwachstellen. Dies folgt auf bereits umfangreiche Veröffentlichungen im Juli und August, bei denen 570 bzw. 400 Sicherheitslücken behoben wurden. Der starke Anstieg ist darauf zurückzuführen, dass Microsoft den Einsatz KI-gestützter Systeme ausweitet, um Schwachstellen in seinen Produkten aufzudecken.

Die beiden ausgenutzten Zero-Day-Schwachstellen, CVE-2026-81963 und CVE-2026-85880, betreffen den Windows Update Stack bzw. Windows Advanced Local Procedure Call. Beide ermöglichen es einem autorisierten lokalen Angreifer, Berechtigungen zu erweitern und Zugriff auf SYSTEM-Ebene zu erlangen.

Da Angreifer diese Sicherheitslücken bereits ausnutzen, sollten Unternehmen das Testen und Bereitstellen der September-Updates priorisieren und dabei mit den internetgebundenen, geschäftskritischen und hochwertigen Windows-Systemen beginnen, sobald es ihre Änderungsprozesse zulassen.

Cyberangriff auf AdaptHealth legt Daten von 4,1 Millionen Menschen offen

Das US-amerikanische Gesundheitsunternehmen AdaptHealth hat bestätigt, dass bei einem Cyberangriff die persönlichen und gesundheitlichen Daten von 4.115.802 Menschen offengelegt wurden. Der Vorfall steht Berichten zufolge im Zusammenhang mit der Erpressergruppe „ShinyHunters“.

Die Angreifer verschafften sich am 5. Juni 2026 Zugang, nachdem durch einen Social-Engineering-Angriff das privilegierte Konto eines externen Auftragnehmers kompromittiert worden war. Anschließend griffen sie auf cloudbasierte Unternehmensanwendungen zu, darunter Patientenmanagementsysteme, Dokumentenspeicherplattformen und Portale für elektronische Patientenakten. AdaptHealth erhielt am 15. Juni eine Lösegeldforderung und gab den Vorfall im Juli öffentlich bekannt.

Zu den offengelegten Informationen könnten Namen, Kontakt- und demografische Angaben, Krankenversicherungsdaten sowie Gesundheitsdaten gehören. AdaptHealth gibt an, keine Hinweise darauf gefunden zu haben, dass die gestohlenen Informationen für Identitätsdiebstahl, Betrug oder andere böswillige Aktivitäten verwendet wurden.

Den betroffenen Personen wurde eine 12-monatige kostenlose Kreditüberwachung und Identitätsschutz angeboten. Der Vorfall verdeutlicht die erheblichen Sicherheitsrisiken, die durch privilegierte Zugriffe von Drittanbietern in Einrichtungen des Gesundheitswesens und in Lieferketten entstehen.

Japan verzeichnet im ersten Halbjahr 2026 die höchste Ransomware-Rate aller Zeiten

Japan verzeichnete in der ersten Hälfte des Jahres 2026 123 Ransomware-Angriffe – laut der Nationalen Polizeibehörde die höchste Zahl, die für diesen Zeitraum gemeldet wurde. 79 Vorfälle betrafen kleine und mittlere Unternehmen, während 31 große Unternehmen betroffen waren und 13 Angriffe auf andere Organisationen abzielten.

Das verarbeitende Gewerbe war mit 37 Angriffen der am stärksten betroffene Sektor. VPN-Geräte waren der häufigste Angriffspunkt, was die Gefahr durch anfällige oder unzureichend gesicherte Fernzugriffsinfrastrukturen verdeutlicht. Die Wiederherstellung dauerte häufig mehr als einen Monat und verursachte Kosten.

Von der Polizei überwachte Netzwerke verzeichneten zudem täglich durchschnittlich 13.687 verdächtige Zugriffsversuche pro IP-Adresse, mehr als 4.000 mehr als im Vorjahr. Unabhängig davon registrierten die Behörden 127 Fälle von „Business Email Compromise“, die Verluste in Höhe von 3,88 Milliarden Yen verursachten.

Insgesamt bearbeitete die japanische Polizei 7.607 Fälle von Cyberkriminalität, was einem jährlichen Anstieg von 982 Fällen entspricht. Die Zahlen unterstreichen die Notwendigkeit eines stärkeren Schwachstellenmanagements, besserer Zugriffskontrollen, einer verbesserten Netzwerküberwachung und einer besseren Planung der Reaktion auf Vorfälle.

Datenlecks bei Geräten im Finanzdienstleistungssektor nehmen stark zu

Die Datenpreisgabe bei Geräten im Finanzdienstleistungssektor ist im vergangenen Jahr auf 40 % gestiegen – laut einem neuen Bericht, für den 1.000 Sicherheitsverantwortliche in Großbritannien und den USA befragt wurden, der stärkste Anstieg aller Branchen.

Die Untersuchung ergab, dass die Installation von Patches für Windows 10 mittlerweile um durchschnittlich 105 Tage im Rückstand ist – 74 Tage länger als im Vorjahr. Dadurch sind Finanzunternehmen bekannten Schwachstellen ausgesetzt, während automatisierte Angriffe in Maschinen-Geschwindigkeit immer häufiger werden.

Obwohl 79 % der CISOs über eine Strategie zur Cyber-Resilienz verfügen und 96 % davon überzeugt sind, dass sie sich von einem Ransomware-Angriff erholen könnten, sind nur 41 % in der Lage, Geräte nach einem flottenweiten Angriff per Fernzugriff wiederherzustellen. Die durchschnittlichen Wiederherstellungskosten belaufen sich auf 2,41 Millionen US-Dollar pro Vorfall.

Betriebsausfälle sind nach wie vor die schwerwiegendste Auswirkung von Ransomware, gefolgt von behördlichen Strafen. Trotz der strengen Kontrolle im Rahmen der DORA- und SEC-Offenlegungspflichten würden 58 % der CISOs die Zahlung eines Lösegelds in Betracht ziehen. Die Ergebnisse unterstreichen die Notwendigkeit automatisierter Patches, widerstandsfähiger Endgeräte und getesteter Wiederherstellungsfähigkeiten.

Gerichtsakten aus Ontario bei Cyberangriff auf C-Track offengelegt

Die Obersten Richter Ontarios haben gewarnt, dass personenbezogene Daten aus Gerichtsakten möglicherweise bei einem Cyberangriff gestohlen wurden, der die Fallmanagement-Plattform „C-Track“ von Thomson Reuters betraf.

Thomson Reuters stellte am 30. Juni 2026 unbefugte Aktivitäten in einer Cloud-Umgebung fest. Die Untersuchung ergab, dass der Vorfall bereits im März begann und es einem Unbefugten ermöglichte, Akten des Berufungsgerichts, des Obersten Gerichtshofs und des Gerichts von Ontario abzurufen. Zu den potenziell betroffenen Daten gehören Namen, personenbezogene Daten sowie vertrauliche, geschwärzte oder unter Verschluss gehaltene Informationen, wobei die Anzahl und das Alter der offengelegten Akten weiterhin unbekannt sind.

Das Unternehmen betonte, dass der Vorfall nicht aus den Netzwerken der Gerichte stammte. Inzwischen wurden Sicherheitsmaßnahmen eingeführt, und für betroffene Personen stehen eine Kreditüberwachung sowie eine Hotline zur Verfügung.

Auch die C-Track-Gerichtssysteme in elf US-Bundesstaaten und auf den Amerikanischen Jungferninseln waren betroffen; zu den offengelegten Daten zählen möglicherweise Sozialversicherungsnummern, Führerscheindaten und medizinische Informationen.

Sollten Sie Bedenken hinsichtlich einer der in diesem Bulletin beschriebenen Bedrohungen haben oder Hilfe benötigen, um zu ermitteln, welche Maßnahmen Sie ergreifen sollten, um sich vor den größten Bedrohungen für Ihr Unternehmen zu schützen, wenden Sie sich bitte an Ihren Kundenbetreuer oderkontaktieren Sie uns, um zu erfahren, wie Sie Ihr Unternehmen schützen können.

Der „Threat Intel Roundup“ wurde von Integrity360 erstellt und fasst die von uns beobachteten Nachrichten zu Bedrohungen zusammen; die Informationen entsprechen dem Stand zum Zeitpunkt der Veröffentlichung. Er ist nicht als rechtliche, beratende oder sonstige fachliche Beratung zu verstehen. Etwaige Empfehlungen sollten im Kontext Ihrer eigenen Organisation betrachtet werden. Integrity360 nimmt in den von uns bereitgestellten Informationen keine politische Stellung. Darüber hinaus entsprechen die geäußerten Meinungen nicht unbedingt den Ansichten von Integrity360.