966 ist keine Entscheidung

Am Dienstag, dem 8. September, veröffentlichte Microsoft das größte Patch-Paket, an das man sich erinnert. BleepingComputer zählte 966 Fehler in dem, was an diesem Tag herauskam. Malwarebytes kam auf 964: es zieht ab, was Microsoft nur in der Cloud selbst korrigiert. Die volle Liste von Microsoft liegt höher.

Die runde Zahl ist egal. Die Sitzung, die dort stehen bleibt, hat die Stunde schon verloren.

Die zwei, die nicht warten

CVE-2026-81963 liegt im Windows-Update-Stapel. Ein Angreifer, der schon einen Fuß auf dem Gerät hat, kann SYSTEM erreichen. CVE-2026-85880 liegt in ALPC, dem Kanal, über den Windows-Prozesse miteinander sprechen. Dieselbe Logik. Sie öffnen nicht die Tür zur Straße. Sie heben den, der schon drin ist.

BleepingComputer markierte 105 als kritisch. Niemand patcht hundertfünf am Dienstag um fünf. Jemand muss sagen, welche diese Woche dran sind. Wenn dieser Jemand ein nach Schwere sortiertes Blatt ist, ist die Entscheidung schon delegiert.

Was Sie am Montag fragen

1. Was ist die kurze Liste dieser Woche, und hat sie eine Person unterschrieben oder eine Punktzahl?
2. Liegen die zwei, die Microsoft als ausgenutzt markierte, auf den Geräten der Leitung oder in der allgemeinen Schlange?
3. Wie viele Tage misst das Haus zwischen dem Bulletin und dem gesetzten Patch, nicht dem angekündigten?
4. Welches Gerät mit Blick aufs Internet bleibt außerhalb dieses Dienstags und kann den Betrieb trotzdem stoppen?