Patch Tuesday November 2026: Zero-Day und SAP-Höchstwarnung

Im November stehen IT-Verantwortliche vor dringenden Sicherheitsaufgaben: Neben einem behobenen Zero-Day in Microsoft-Systemen schlägt vor allem SAP mit gleich vier Maximalbewertungen Alarm. Wir fassen die wichtigsten Updates für Ihre Infrastruktur zusammen.

Microsoft: Aktiver Zero-Day und System-Updates Microsoft schließt diesen Monat wichtige Sicherheitslücken in Windows 10, Windows 11 sowie allen gängigen Server-Editionen. Im Fokus der Administratoren steht dabei eine besonders kritische Schwachstelle:

• Zero-Day-Lücke: Der Patch für die Zero-Day-Schwachstelle CVE-2026-124194 sollte zur Absicherung der Endpunkte unverzüglich eingespielt werden.
• Flächendeckende Fixes: Eine detaillierte Übersicht aller betroffenen Systeme und Bereitstellungen finden Sie direkt hier.

SAP & Infrastruktur: Gleich vier 10/10-Schwachstellen Besondere Priorität erfordern Enterprise-Umgebungen: SAP hat neun kritische Updates veröffentlicht, von denen gleich vier Schwachstellen mit dem absoluten Höchstwert CVSS 10/10 eingestuft wurden. Detaillierte Angaben zu diesen und weiteren Lücken sind hierabrufbar.

Ergänzend haben weitere Netzwerk- und Hardwarehersteller wichtige Patches bereitgestellt:

• Zyxel: Sicherheitsupdate zur Behebung einer Out-of-Bounds-Schreiblücke (Schreibzugriff außerhalb des zulässigen Bereichs) bei Switches der GS1900-Serie.
• Cisco: Sicherheitsupdates für mehrere Produktlinien zur Sicherung der Netzwerkintegrität.

Hintergrund: Was ist der Patch Tuesday? Der Patch Tuesday ist der etablierte Industriestandard für Sicherheitsupdates. Jeden zweiten Dienstag im Monat veröffentlicht Microsoft gebündelt Patches für seine Software-Palette. Dieser feste Rhythmus ermöglicht es Systemadministratoren und Nutzern, Update-Zyklen planbar und effizient zu gestalten, um die eigene Infrastruktur verlässlich gegen Bedrohungen abzusichern.