Patch Tuesday Oktober 2026: Rekord-Flut an Sicherheitslücken

Der Oktober bringt eine beispiellose Welle an Sicherheitspatches: Microsoft stellt mit sagenhaften 1.411 behobenen Schwachstellen einen neuen Rekord auf. Neben einer aktiv ausgenutzten Zero-Day-Lücke und mehreren kritischen Server-Fixes schlägt auch SAP Alarm mit einer Höchstbewertung. Wir fassen die wichtigsten Updates für Ihre Infrastruktur zusammen.

Microsoft: Rekordmenge an Patches und aktiver Zero-Day Microsoft schließt diesen Monat eine historische Anzahl an Sicherheitslücken in Windows 10, Windows 11 sowie allen gängigen Server-Editionen. Die Prioritäten im Überblick:

• Aktive Zero-Day (CVE-2026-9691): Diese Lücke wurde bereits aktiv für Angriffe genutzt, um den Sicherheitsmechanismus „Mark of the Web“ zu umgehen.
• Weitere Zero-Days: Mit CVE-2026-108398 und CVE-2026-92707 wurden zudem zwei weitere, bereits öffentlich bekannt gewordene Zero-Day-Schwachstellen geschlossen.
• Flächendeckende Fixes: Eine detaillierte Übersicht aller betroffenen Systeme und Bereitstellungen finden Sie direkt hier.

SAP & Infrastruktur: Höchstbewertung für Python-SDK Auch bei SAP herrscht dringender Handlungsbedarf: Unter den vier veröffentlichten kritischen Updates sticht eine OAuth2-SSRF-Sicherheitslücke im SAP Cloud SDK für Python hervor, die mit der maximalen Dringlichkeit von 10/10 bewertet wurde. Weiterführende Informationen zu dieser und weiteren Schwachstellen sind hier abrufbar.

Darüber hinaus haben zahlreiche weitere Hersteller wichtige Patches veröffentlicht:

• Atlassian: Kritische Lücke schließt unauthentifizierten Fernzugriff auf Stammverzeichnis-Dateien der Webanwendung.
• Ivanti: Fix für eine Schwachstelle, die unauthentifizierte Remote Code Execution (RCE) ermöglicht.
• Citrix: Sicherheitspatches für die bereits aktiv ausgenutzte NetScaler-Lücke.
• GitLab: Updates für kritische Lücken, unter anderem im AI Gateway und im CI/CD Regular Expression Compiler.
• Adobe, Cisco, Dell & Fortinet: Diverse Sicherheitsupdates für mehrere Produktlinien.

Hintergrund: Was ist der Patch Tuesday? Der Patch Tuesday ist der etablierte Industriestandard für Sicherheitsupdates. Jeden zweiten Dienstag im Monat veröffentlicht Microsoft gebündelt Patches für seine Software-Palette. Dieser feste Rhythmus ermöglicht es Systemadministratoren und Nutzern, Update-Zyklen planbar und effizient zu gestalten, um die eigene Infrastruktur verlässlich gegen Bedrohungen abzusichern.