Sicherheitshinweise
Kompakte, aber belastbare Einordnungen zu relevanten Microsoft-, Windows- und Active-Directory-Themen: konkrete Auswirkungen, Risiken und nächste Schritte ohne Alarmismus.
Die Juli-Updates fuer Windows Server starten die Haertung der AD-FS-DKM-Container-ACL. CVE-2026-56155 wird aktiv ausgenutzt; Administratoren sollten Audit-Events jetzt auswerten und die Remediation vor Oktober testen.
Mit den Windows-Sicherheitsupdates ab Juli 2026 entfernt Microsoft die Audit-/Rollback-Phase fuer CVE-2026-20833. Domain Controller erzwingen die RC4-Haertung; verbleibende RC4-Abhaengigkeiten koennen zu Authentifizierungsfehlern fuehren.
CVE-2026-45480 betrifft Azure Active Directory/Microsoft Entra ID und ist als kritische Rechteausweitung bewertet. Microsoft meldet eine abgeschlossene Service-Mitigation; Betreiber sollten trotzdem privilegierte Tenant-Aenderungen und Nachweisgrenzen pruefen.
CVE-2026-42904 betrifft den Windows TCP/IP-Stack und kann bei erfolgreicher Ausnutzung zu SYSTEM-Rechten fuehren. Relevant sind Windows-Clients und -Server; Patchnachweis und Segmentgrenzen sollten jetzt zusammen geprueft werden.
Das Juni-2026-Windows-Update enthält die Korrektur für CVE-2026-45585. Betroffene Windows-11- und Windows-Server-2025-Systeme sollten Patchstand, BitLocker-Protector, WinRE-Status und Recovery-Key-Nachweis jetzt nachvollziehbar dokumentieren.
Die Juni-2026-Sicherheitsupdates schließen eine kritische Remote-Code-Execution in Active Directory Domain Services. Relevant sind Domain Controller auf Windows Server 2022 und 2025; Patchnachweis, Neustartfenster und DC-Erreichbarkeit sollten kurzfristig geprüft werden.
CVE-2026-48579 betrifft eine Informationspreisgabe in Exchange Online. Microsoft stuft die Schwachstelle hoch ein und hat sie dienstseitig mitigiert; Tenant-Teams sollten Audit-Logs, Berechtigungen und auffällige Mailbox-Aktivität trotzdem zeitnah nachweisen.
CVE-2026-42897 betrifft Outlook Web Access auf lokalen Exchange-Servern und wird aktiv ausgenutzt. Prüfe, ob die Exchange Emergency Mitigation Service-Regel M2.1.x aktiv ist und OWA nicht über Internet Explorer Mode genutzt wird.
CVE-2026-41091 und CVE-2026-45498 betreffen Microsoft Defender und werden aktiv ausgenutzt. Prüfe Malware Protection Engine und Antimalware Platform explizit, besonders auf Servern, VDI, DMZ- und isolierten Windows-Systemen.
Ab Juni 2026 laufen ältere Secure-Boot-Zertifikate aus. Ohne vorbereitete Firmware-/DBX-Updates drohen Boot-Probleme und BitLocker-Recovery-Fälle. Empfehlung: Inventar, Pilot, Recovery-Keys verifizieren, Rollback-Plan.
Die Mai-2026-Sicherheitsupdates schließen eine kritische Remote-Code-Execution in Windows Netlogon. Priorität: Domain Controller und Management-Hosts patchen, Netzwerkpfade zu DCs hart begrenzen und Auth-/Netlogon-Anomalien eng monitoren.
Seit den April-2026 Windows-Updates wird RC4 in Kerberos nicht mehr als stiller Standard-Fallback behandelt, wenn Konten keine expliziten Encryption Types gesetzt haben. Entscheidend sind jetzt Inventar, AES-Fähigkeit von Service Accounts und ein kontrollierter Cutover vor der Juli-Phase.
Microsoft beschreibt einen bekannten Fehler: Bestimmte Domain Controller (PAM, non-GC) können nach April-Updates durch LSASS-Startprobleme wiederholt neu starten. Out-of-band Updates stehen bereit.
