Patch Tuesday September 2026

Zero-Days und kritische SAP-Lücke: Patch Tuesday September 2026

Im September stehen IT-Verantwortliche vor dringendem Handlungsbedarf: Neben zwei aktiven Zero-Day-Lücken in Microsoft-Systemen sorgt vor allem eine maximale Bedrohungseinstufung bei SAP für erhöhtes Risiko. Wir fassen die wichtigsten Updates für Ihre Infrastruktur zusammen.

Microsoft: Aktive Zero-Days im Visier Microsoft schließt diesen Monat wichtige Sicherheitslücken in Windows 10, Windows 11 sowie allen gängigen Server-Editionen. Im Fokus der Systemadministratoren stehen zwei besonders brisante Schwachstellen:

• Zero-Day-Lücken: Die beiden Zero-Days (CVE-2026-81963 und CVE-2026-85880) werden bereits ausgenutzt und sollten unverzüglich geschlossen werden.
• Flächendeckende Fixes: Eine detaillierte Übersicht aller betroffenen Systeme und Bereitstellungen finden Sie direkt hier.

SAP & Infrastruktur: Höchste Warnstufe für EPP Auch andere Hersteller ziehen nach: SAP hat unter anderem vier kritische Updates veröffentlicht. Absolut vorrangig ist die Sicherheitslücke durch Speicherbeschädigung bei der Verarbeitung von SAP Extended Passport (EPP), die mit dem Höchstwert CVSS 10/10 bewertet wurde. Weiterführende Informationen zu dieser und weiteren Schwachstellen sind hier abrufbar.

Ergänzend haben weitere namhafte Anbieter wichtige Sicherheitspatches bereitgestellt:

• Crowdstrike: Mit FalconFlank wurde eine mutmaßliche Zero-Day-Lücke im CrowdStrike Falcon Sensor für Windows bekannt, die Angreifern eine Ausweitung von Berechtigungen ermöglicht.
• HPE: Behebung einer kritischen RCE-Sicherheitslücke in ArubaOS-CX.
• Adobe & Cisco: Sicherheitsupdates für diverse Produktlinien zur Absicherung der Netzwerkintegrität.

Hintergrund: Was ist der Patch Tuesday?

Der Patch Tuesday ist der etablierte Industriestandard für Sicherheitsupdates. Jeden zweiten Dienstag im Monat veröffentlicht Microsoft gebündelt Patches für seine Software-Palette. Dieser feste Rhythmus ermöglicht es Systemadministratoren und Nutzern, Update-Zyklen planbar und effizient zu gestalten, um die eigene Infrastruktur verlässlich gegen Bedrohungen abzusichern.