Jahrelang folgte das Schwachstellenmanagement einem relativ vorhersehbaren Zyklus: Eine Schwachstelle wurde entdeckt, offengelegt, bewertet, priorisiert und schließlich behoben. Dieses Modell lässt sich immer schwerer aufrechterhalten.
Der „Patch Tuesday“ von Microsoft im September 2026 ist der bislang deutlichste Beweis dafür: In einer einzigen Veröffentlichung wurden rekordverdächtige 973 Sicherheitslücken behoben. Da KI die Aufdeckung von Sicherheitslücken, die Entwicklung von Exploits und die Durchführung von Angriffen beschleunigt, müssen Unternehmen Sicherheitslücken schneller beheben, um Schritt zu halten. Dies ist ein entscheidendes Thema für ISVs (unabhängige Softwareanbieter), die nun die Geschwindigkeit in ihre Lösungen für die Sicherheitslückenverwaltung ( vulnerability detection ) und das Patch-Management einbeziehen müssen.
Wichtigste Erkenntnisse
- Der „Patch Tuesday“ von Microsoft im September 2026 stellt mit 973 behobenen Sicherheitslücken einen neuen Rekord auf, darunter zwei Zero-Day-Lücken, die bereits ausgenutzt wurden (CVE-2026-85880, CVE-2026-81963).
- KI verkürzt das Zeitfenster zwischen der Entdeckung einer Sicherheitslücke und deren Ausnutzung. Angreifer können KI zunehmend nutzen, um die Entdeckung von Sicherheitslücken, die Entwicklung von Exploits und die Durchführung von Angriffen zu beschleunigen.
- Das Schwachstellen- und Patch-Management entwickelt sich zu einer Echtzeit-Sicherheitsfunktion. Das Aufspüren von Schwachstellen reicht nicht mehr aus. Unternehmen müssen diese priorisieren und mit KI-Geschwindigkeit schnell beheben.
- Das Patch-Management muss über die reine Berichterstellung hinausgehen. Kunden benötigen Produkte, die ihnen helfen, Schwachstellen zu identifizieren, Risiken zu priorisieren und schnell Maßnahmen zu ergreifen – und nicht nur aufzeigen, was falsch läuft.
- Unabhängige Softwareanbieter (ISVs) können integrierte Sicherheit in einen Wettbewerbsvorteil verwandeln. Durch die direkte Integration von Sicherheitsüberprüfungen ( vulnerability detection ) und Korrekturmaßnahmen (remediation) in das Produkt lässt sich ein nahtloseres Kundenerlebnis schaffen und gleichzeitig den Kunden dabei helfen, ihr Sicherheitsrisiko zu minimieren.
Ein genauerer Blick auf den „Patch Tuesday“ von Microsoft im September 2026
Am 8. September 2026 veröffentlichte Microsoft Korrekturen für 973 CVEs (Common Vulnerabilities and Exposures) – das größte einzelne Sicherheitsupdate in der Geschichte des Programms und eine Steigerung um mehr als 350 gegenüber dem bisherigen Rekord von 622 im Juli. Das Update umfasst Windows, Microsoft Office, SQL Server, Exchange, SharePoint, Azure und Entwicklertools, wobei allein 723 der Korrekturen Windows betreffen.
Eine Analyse von Cyber Security News hat die gemeldeten CVEs in verschiedene Schwachstellentypen eingeteilt und dabei die Anzahl der in jeder Kategorie identifizierten CVEs wie folgt aufgeführt:
Sicherheitslückenkategorie | Anzahl |
Erweiterung von Berechtigungen | 438 |
Ausführung von Code aus der Ferne | 258 |
Offenlegung von Informationen | 173 |
Denial-of-Service-Angriff | 56 |
Umgehung von Sicherheitsfunktionen | 19 |
Spoofing | 16 |
Manipulation | 13 |
DRINGEND bei aktiv ausgenutzten Sicherheitslücken
- Eine hohe Bewertung einer Schwachstelle, die niemand ausnutzt, stellt ein geringeres Betriebsrisiko dar als eine Schwachstelle mit mittlerer Bewertung, die in einer laufenden Kampagne ausgenutzt wird.
HOHE PRIORITÄT für kritische Sicherheitslücken und Remote-Code-Ausführung (RCE) – innerhalb dieser Woche
- Sicherheitslücke bei Windows Kerberos, die die Ausführung von Remote-Code ermöglicht (CVE-2026-69676): Durch eine Umgehung der Authentifizierung mittels „Capture-Replay“ in Windows Kerberos kann ein autorisierter Angreifer Code über ein Netzwerk ausführen.
- Sicherheitslücke in Windows DNS- Server , die die Ausführung von Remote-Code ermöglicht (CVE-2026-69730) und ohne Authentifizierung ausgenutzt werden kann
NEXT für geschäftskritische Systeme – Innerhalb des Standardfensters
- Verbleibende Windows-Korrekturen mit dem Schweregrad „kritisch“, darunter Probleme mit „ Secure “ im Kernelmodus und mit virtualisierungsbasierten Sicherheitsenklaven
- Geschäftskritische Systeme wie Office, SQL Server, SharePoint und Exchange
KONTINUIERLICH – Anwendungen von Drittanbietern – Laufender Zyklus
- Anwendungen von Drittanbietern: Browser, Laufzeitumgebungen und PDF-Reader sind ebenso häufig Ziel aktiver Angriffe wie die Microsoft-Produkte und werden in keiner „Patch Tuesday“-Zusammenfassung aufgeführt.
- Neu installierte und wieder angeschlossene Geräte: Ein Endgerät, das im September offline war, übernimmt den gesamten Rückstand, sobald es wieder eine Verbindung herstellt
Was bedeutet das für ISVs?
Sicherheitslücken entwickeln sich schneller als herkömmliche Abhilfemaßnahmen
Das herkömmliche Schwachstellenmanagement war bereits eine Herausforderung. Moderne Softwareumgebungen umfassen Betriebssysteme, Anwendungen von Drittanbietern, Bibliotheken, Abhängigkeiten, Treiber und Komponenten, die ständig neue Angriffsflächen schaffen.
Mit KI kommt nun eine weitere Dimension hinzu: Geschwindigkeit.
- Sicherheitslücken lassen sich schneller aufdecken. KI-Modelle und agentenbasierte Systeme können Forscher dabei unterstützen, Quellcode, Binärdateien, Abhängigkeiten, Konfigurationen und Angriffsflächen in einem Umfang zu analysieren, der manuell nur schwer zu bewältigen wäre.
- Exploits können innerhalb eines Tages von der Entdeckung bis zum Einsatz gelangen. Ein Bericht des „Infosecurity Magazine“ weist auf eine neue Realität hin: KI-Modelle verkürzen das Zeitfenster zwischen der Offenlegung einer Sicherheitslücke und deren Ausnutzung auf knapp 24 Stunden.
- Manuelle Behebungsmaßnahmen lassen sich nicht mit der Geschwindigkeit automatisierter Angriffe skalieren. Das Aufspüren einer Schwachstelle ist nur der Anfang. Unternehmen müssen anschließend noch die betroffenen Endgeräte und Anwendungen identifizieren, den Schweregrad bewerten, verfügbare Patches finden und ermitteln, wie schnell und sicher diese bereitgestellt werden können. Mit dem Wachstum der Softwareumgebungen wird es immer schwieriger, diesen Prozess manuell zu skalieren.
Über den „Patch Tuesday“ hinaus
Der „Patch Tuesday“ hat einen Vorteil: Er ist vorhersehbar. Die Termine werden im Voraus bekannt gegeben; die Windows-Updates sind kumulativ, und die meisten Unternehmen setzen bereits speziell für deren Installation entwickelte Tools ein.
Anwendungen von Drittanbietern bieten nichts davon. Das Problem ist nicht, dass ihnen Zeitpläne fehlen, sondern dass jede von ihnen einen anderen Zeitplan verwendet:
- Google Chrome ist am 8. September 2026 zu einem zweiwöchigen Release-Zyklus übergegangen, ergänzt durch dringende außerplanmäßige Updates, sobald eine Zero-Day-Sicherheitslücke ausgenutzt wird.
- Oracle Java erscheint am dritten Dienstag des Monats, wobei in den dazwischenliegenden Monaten vierteljährliche „Critical Patch Updates“ und „Critical Security Patch Updates“ veröffentlicht werden; der Rhythmus ähnelt dem von Microsoft, findet jedoch nie in derselben Woche statt.
- Mozilla Firefox ist ab dem 1. September 2026 zu einem zweiwöchigen Release-Zyklus übergegangen.
- Anwendungen für Zusammenarbeit und Produktivität wie Zoom, Slack und Notion werden kontinuierlich und oft im Hintergrund aktualisiert.
- Dienstprogramme und Open-Source-Tools wie 7-Zip, Notepad++ und VLC werden ohne vorherige Ankündigung veröffentlicht
Keine dieser Komponenten ist in einem kumulativen Windows-Update enthalten, und einige werden vom Benutzer installiert und nicht über ein verwaltetes Image bereitgestellt, was bedeutet, dass sie aus dem Bestandsverzeichnis verschwinden, bevor sie einen Patch verpassen.
Für ISVs wird die Abdeckung hier zu einem Alleinstellungsmerkmal und nicht nur zu einem Punkt auf der Checkliste. Kunden, die Ihr Produkt evaluieren, haben das Problem der Microsoft-Patches in der Regel bereits gelöst. Was sie jedoch noch nicht gelöst haben, ist die Vielzahl an Anwendungen von Drittanbietern – und genau diese Lücke kann Ihr Produkt schließen.
Die alte Normalität funktioniert nicht mehr
Die Sicherheitslandschaft entwickelt sich schneller, als es herkömmliche Patch-Prozesse und Endpunkt-Sicherheitsüberprüfungen, für deren Bewältigung sie ursprünglich konzipiert wurden, bewältigen können. Für ISVs bedeutet dies, dass die Sicherheitsfunktionen von gestern möglicherweise nicht mehr ausreichen, um den heutigen Sicherheitsanforderungen von Unternehmen gerecht zu werden.
- „Läuft das Antivirenprogramm?“ reicht als Frage nicht mehr aus. Unternehmenskunden möchten zunehmend wissen, ob auf dem sich verbindenden Gerät Patches für bekannte, bereits ausgenutzte CVEs fehlen – und nicht nur, ob irgendwo auf der Festplatte ein Sicherheitsagent vorhanden ist.
- Ihr Entwicklerteam hat es nun mit einem sich ständig verändernden Ziel zu tun. Jede Anwendung, jedes Sicherheitsprodukt, jede Betriebssystemversion und jeder Patch-Stand, den Ihr Produkt erkennen muss, trägt zu einer immer größer werdenden Belastung bei. Wenn in einem Monat mehr als 970 Korrekturen veröffentlicht werden, steigt der Wartungsaufwand exponentiell an.
- Sicherheitslücken-Daten allein lösen das Problem nicht. Kunden müssen verstehen, was betroffen ist, wie schwerwiegend das Problem ist, ob es eine Lösung gibt und welche Maßnahmen zu ergreifen sind.
- Eine Erkennung ohne Abhilfemaßnahmen lässt Kunden ungeschützt. Die Identifizierung einer anfälligen Anwendung ist nur dann sinnvoll, wenn Kunden schnell handeln können, um das Risiko zu verringern.
Ihr Angebot neu überdenken
Wenn Angreifer mit KI-Geschwindigkeit agieren, müssen ISVs neu überdenken, welche Möglichkeiten ihre Produkte den Kunden bieten. Das Patch-Management darf kein periodischer, manueller Prozess mehr sein. Es muss kontinuierlich, schneller, intelligenter und praxisorientierter werden.
Für ISVs bedeutet dies, Funktionen für die „ vulnerability detection “ und das Patch-Management zu entwickeln, die den Kunden dabei helfen:
- Sorgen Sie für kontinuierliche Transparenz. Bieten Sie Ihren Kunden einen aktuellen Überblick über anfällige Anwendungen und Endgeräte, damit sie Sicherheitslücken sofort erkennen können, sobald sie auftreten – und nicht erst Wochen nach der letzten Überprüfung.
- Behebung statt bloßer Meldung. Einem Administrator mitzuteilen, dass ein Gerät veraltet ist oder Schwachstellen aufweist, hat nur geringen Nutzen, wenn das Zeitfenster für einen Angriff nur 24 Stunden beträgt. Integrieren Sie die Bereitstellung von Patches in den bestehenden Produkt-Workflow, anstatt Kunden zu zwingen, zwischen mehreren Sicherheits- und IT-Management-Tools hin- und herzuwechseln.
- Geben Sie mehr Kontext zur Ausnutzbarkeit an, statt nur reine Zahlen. Bieten Sie den Kunden die Möglichkeit, die aktiv ausgenutzten Zero-Day-Schwachstellen von den anderen über 970 Korrekturen in derselben Version zu unterscheiden.
- Priorisieren Sie das Wesentliche. Helfen Sie Ihren Kunden, sich im wachsenden Volumen an CVEs zurechtzufinden – mit Informationen, die aufzeigen, welche Schwachstellen sofortige Maßnahmen erfordern. Durch die automatisierte Priorisierung lassen sich Schwachstellendaten in konkrete Maßnahmen zur Behebung umsetzen.
Das bedeutet, dass das Schwachstellen- und Patch-Management nicht mehr nur eine Sicherheitsaufgabe im Backend ist. Es kann sich direkt auf den Produktwert, das Kundenerlebnis und die Wettbewerbsfähigkeit eines ISV auswirken.
Wie sich das OPSWAT -Framework einfügt
OPSWATDas OESIS-Framework von … ist ein einbettbares SDK für Endpunktsicherheit, das ISVs eine einheitliche Schnittstelle bietet, um Betriebssysteme und Tausende von Endpunktanwendungen unter Windows, macOS und Linux zu überprüfen und automatisch zu patchen – wobei die Abdeckung so schnell auf den neuesten Stand gebracht wird, wie neue Schwachstellen auftauchen.
„In einer Welt, in der KI die Erkennung und Ausnutzung von Sicherheitslücken beschleunigen kann, darf Sicherheit nicht bei der Erkennung Halt machen. ISVs müssen die Chance nutzen, Erkenntnisse über Sicherheitslücken in konkrete Maßnahmen umzusetzen, um Kunden dabei zu helfen, Risiken zu identifizieren, Prioritäten zu setzen und diese priorisierten Risiken effizient und zügig zu beheben.“ Brent Beachem, Director of Products
Mit dem OESIS Framework können Unternehmen über 98.500 eindeutige CVEs und mehr als 175.000 Schwachstelleninstanzen identifizieren, bewerten und zuordnen – und das bei über 1.000 unterstützten Anwendungen. Es erkennt automatisch fehlende Patches und behebt Schwachstellen in Hunderten von Anwendungen von Drittanbietern und Betriebssystemen.
Indem Sie Funktionen zur Schwachstellenanalyse und zum Patch-Management in Ihr Produkt integrieren, können Sie Ihren Kunden einen umfassenderen Sicherheits-Workflow bieten – von der Erkennung von Schwachstellen über deren Priorisierung bis hin zu deren Behebung –, ohne dass diese zwischen voneinander getrennten Tools wechseln müssen.
Helfen Sie Ihren Kunden nicht nur dabei, Schwachstellen zu finden. Helfen Sie ihnen auch dabei, das Sicherheitsrisiko schneller und effizienter zu beseitigen.
