Ein Beitrag von
Zero-Days und kritische SAP-Lücke: Patch Tuesday September 2026
Im September stehen IT-Verantwortliche vor dringendem Handlungsbedarf: Neben zwei aktiven Zero-Day-Lücken in Microsoft-Systemen sorgt vor allem eine maximale Bedrohungseinstufung bei SAP für erhöhtes Risiko. Wir fassen die wichtigsten Updates für Ihre Infrastruktur zusammen.
Microsoft: Aktive Zero-Days im Visier Microsoft schließt diesen Monat wichtige Sicherheitslücken in Windows 10, Windows 11 sowie allen gängigen Server-Editionen. Im Fokus der Systemadministratoren stehen zwei besonders brisante Schwachstellen:
- Zero-Day-Lücken: Die beiden Zero-Days (CVE-2026-81963 und CVE-2026-85880) werden bereits ausgenutzt und sollten unverzüglich geschlossen werden.
- Flächendeckende Fixes: Eine detaillierte Übersicht aller betroffenen Systeme und Bereitstellungen finden Sie direkt hier.
SAP & Infrastruktur: Höchste Warnstufe für EPP Auch andere Hersteller ziehen nach: SAP hat unter anderem vier kritische Updates veröffentlicht. Absolut vorrangig ist die Sicherheitslücke durch Speicherbeschädigung bei der Verarbeitung von SAP Extended Passport (EPP), die mit dem Höchstwert CVSS 10/10 bewertet wurde. Weiterführende Informationen zu dieser und weiteren Schwachstellen sind hier abrufbar.
Ergänzend haben weitere namhafte Anbieter wichtige Sicherheitspatches bereitgestellt:
- Crowdstrike: Mit FalconFlank wurde eine mutmaßliche Zero-Day-Lücke im CrowdStrike Falcon Sensor für Windows bekannt, die Angreifern eine Ausweitung von Berechtigungen ermöglicht.
- HPE: Behebung einer kritischen RCE-Sicherheitslücke in ArubaOS-CX.
- Adobe & Cisco: Sicherheitsupdates für diverse Produktlinien zur Absicherung der Netzwerkintegrität.
Hintergrund: Was ist der Patch Tuesday?
Der Patch Tuesday ist der etablierte Industriestandard für Sicherheitsupdates. Jeden zweiten Dienstag im Monat veröffentlicht Microsoft gebündelt Patches für seine Software-Palette. Dieser feste Rhythmus ermöglicht es Systemadministratoren und Nutzern, Update-Zyklen planbar und effizient zu gestalten, um die eigene Infrastruktur verlässlich gegen Bedrohungen abzusichern.
War dieser Beitrag hilfreich?
Weitere Artikel in diesem Themenbereich
Entdecke spannende weiterführende Themen und lass dich von der codecentric Welt inspirieren.
20.8.2026
Blog-Autor*in
Sarah
IT Security Consultant
Du hast noch Fragen zu diesem Thema? Dann sprich mich einfach an.
Du hast noch Fragen zu diesem Thema? Dann sprich mich einfach an.