Microsoft und Apple haben neue Sicherheitsupdates veröffentlicht und damit mehrere Schwachstellen in ihren Produkten geschlossen. Besonders relevant: Bei Microsoft reichen die Fixes von kritischen Problemen bis zu Lücken, die sich über das Netzwerk ausnutzen lassen. Apple wiederum adressierte einen Fehler, der die Authentifizierung bei Screen Sharing unter bestimmten Bedingungen umgehen kann.
Wenn Sie Dienste wie Microsoft-Umgebungen oder Apple-Systeme betreiben, sollten Sie die Updates zeitnah einspielen. So reduzieren Sie das Risiko, dass Angreifer bekannte Schwachstellen für Eskalation von Rechten oder andere schädliche Aktionen verwenden.
Microsoft schließt zahlreiche Lücken in Cloud und Produktlandschaft
Microsoft führte die Veröffentlichung an und patchte über ein Dutzend Schwachstellen. Betroffen sind unter anderem Active Directory, Azure, Entra, SharePoint, Teams sowie weitere Produkte. In diesem Update stechen mehrere Fälle hervor, die eine maximale Schwere von 10/10 erreichen.
Dazu zählen die drei dokumentierten CVEs: CVE-2026-63508, CVE-2026-56162 und CVE-2026-65667. In der Beschreibung werden sie jeweils mit fehlender Authentifizierung, unpassender Authentifizierung und fehlender Autorisierung in ihren jeweiligen Kontexten verknüpft. In der Folge können Angreifer privilegierte Rechte erlangen; zudem ist eine Ausnutzung über das Netzwerk möglich.
Weitere kritisch bewertete Probleme mit hoher Ausnutzbarkeit
Neben den 10/10-Fällen behebt Microsoft außerdem vier weitere Schwachstellen mit einer CVSS-Bewertung von 9.9/10. Auch diese lassen sich entfernt ausnutzen. Die betroffenen Bereiche sind:
- CVE-2026-50515: Remote Code Execution in Azure Service Bus
- CVE-2026-62830: Elevation of Privilege (EoP) in Azure SRE Agent
- CVE-2026-59115: Elevation of Privilege in Entra Provisioning Service
- CVE-2026-50481: Elevation of Privilege in Active Directory
Gerade in Unternehmensumgebungen sind diese Klassen von Schwachstellen besonders kritisch, weil sie Angreifer nicht nur zur Ausführung von Code oder zur Umgehung von Kontrollen befähigen, sondern auch die Grundlage für weitere Angriffe schaffen können.
Zusätzlich: Hoch- und Kritiklücken für Informationsabfluss, RCE und mehr
Über die genannten Top-Fälle hinaus adressierte Microsoft weitere Schwachstellen, die als kritisch oder hoch eingestuft wurden. Laut den verfügbaren Informationen können diese Lücken unter anderem zu Informationsab disclosure, Remote Code Execution, Elevation of Privilege und auch zu Spoofing führen.
Solche Kombinationen erhöhen den Handlungsdruck, weil Angreifer damit potenziell sensible Daten abgreifen oder Sicherheitsmechanismen täuschen können. Insbesondere, wenn betroffene Systeme öffentlich oder intern erreichbar sind, lohnt sich eine schnelle Prüfung der eigenen Betriebs- und Patchstände.
Einordnung: Microsoft patchte bereits kurz zuvor viele weitere Schwachstellen
Die frischen Microsoft-Fixes wurden rund eine Woche nach weiteren umfassenden Updates veröffentlicht. In diesem Zusammenhang waren zuvor bereits über zwei Dutzend Fehler in Bereichen wie Office, „365 Apps for Enterprise“, Microsoft Edge und Azure Cosmos DB behoben worden.
Damit setzt Microsoft die Linie fort, Sicherheitslücken in kurzen Abständen zu schließen. Für Administratoren bedeutet das: Patch-Zyklen sollten geplant und getestet werden, damit Updates auch dann zügig ausgerollt werden können, wenn mehrere Komponenten gleichzeitig betroffen sind.
Apple behebt Authentifizierungsproblem in Screen Sharing
Parallel zur Microsoft-Veröffentlichung lieferte Apple ebenfalls ein Update, das eine einzelne, aber relevante Schwachstelle behebt. Diese wurde als CVE-2026-65400 erfasst und erhielt eine CVSS-Bewertung von 7.5.
Der Kernpunkt: Die Schwachstelle kann es entfernten Angreifern ermöglichen, die Authentifizierung für Screen Sharing zu umgehen bzw. ohne gültige Zugangsdaten zu einer erfolgreichen Authentifizierung zu gelangen. Apple beschreibt dazu, dass ein Angreifer im Netzwerk sich bei Screen Sharing authentifizieren könne, ohne gültige Credentials.
Welche Apple-Versionen enthalten den Fix?
Apple nennt als Versionen, in denen die Sicherheitskorrektur enthalten ist:
- macOS Tahoe 26.6.1
- macOS Sequoia 15.7.9
- macOS Sonoma 14.8.9
Wenn Sie innerhalb dieser Systeme Screen Sharing nutzen, sollten Sie prüfen, ob die genannten Versionen bereits installiert sind. Gerade in Umgebungen mit häufigem Remote-Zugriff lohnt sich eine zeitnahe Aktualisierung, um das Risiko einer missbräuchlichen Authentifizierung zu senken.
Warum zeitnahes Patchen jetzt wichtig istSowohl bei Microsoft als auch bei Apple zeigt sich ein ähnliches Muster: Es handelt sich um bekannte Schwachstellen, die Angreifer je nach Ausprägung für Rechteerweiterungen, Code-Ausführung oder das Umgehen von Sicherheitsprüfungen nutzen können. Bei mehreren Microsoft-Lücken ist zudem die Remote-Ausnutzung explizit möglich.
Für die Praxis heißt das: Starten Sie mit einer Bestandsaufnahme. Welche betroffenen Dienste laufen bei Ihnen? Sind Systeme erreichbar, etwa über interne Netzsegmente oder Schnittstellen, die Angreifer ausnutzen könnten? Anschließend sollten Sie die Updates in einen verantwortbaren Rollout überführen – idealerweise mit Tests und einem kontrollierten Deployment.
Checkliste für IT-Verantwortliche
Damit Sie aus den Microsoft und Apple Sicherheitsupdates schnell eine konkrete Maßnahme ableiten können, hilft diese kurze Checkliste:
- Betroffene Komponenten prüfen: Prüfen Sie, ob Active Directory, Entra, Teams, SharePoint, Azure-Dienste oder Screen Sharing in Ihrer Umgebung relevant sind.
- Update-Stand prüfen: Vergleichen Sie Ihre aktuellen Versionen mit den genannten Patchständen.
- Risiko priorisieren: Bewerten Sie besonders Schwachstellen mit hoher Schwere und Remote-Ausnutzbarkeit.
- Rollout planen: Rollout in Wellen, mit Tests für zentrale Systeme.
- Monitoring anpassen: Achten Sie auf ungewöhnliche Authentifizierungs- oder Rechteänderungsereignisse, sobald Updates ausgerollt sind.
Fazit
Die aktuellen Microsoft und Apple Sicherheitsupdates liefern wichtige Patches gegen mehrere Schwachstellen. Microsoft adressiert eine breite Palette an Lücken in Cloud- und Unternehmenskomponenten, darunter Probleme mit sehr hoher Schwere und der Möglichkeit zur Remote-Ausnutzung. Apple schließt parallel eine Schwachstelle in Screen Sharing, die die Authentifizierung unter bestimmten Bedingungen angreifbar machen kann.
Wer die Updates zeitnah einspielt und die betroffenen Systeme sauber verifiziert, reduziert das Risiko deutlich. Planen Sie daher die Aktualisierung in Ihren nächsten Wartungsfenstern und beziehen Sie die betroffenen Dienste konsequent in Ihre Sicherheitsroutine ein.
Quelle: https://www.securityweek.com/microsoft-apple-release-fresh-security-updates/
