Die Patch Tuesday-Veröffentlichung von Microsoft im Juli 2026 umfasste mehr als 600 Allgemeine Schwachstellen und Sicherheitslücken (CVEs) und stellt damit das größte monatliche Sicherheitsupdate in der Unternehmensgeschichte dar (das Dreifache des bisherigen Rekords vom Juni). Microsoft geht zudem davon aus, dass die Zahl der veröffentlichten Patches in den kommenden Monaten noch weiter steigen wird.
So stellt sich die aktuelle Lage dar: KI-gestützte Erkennung und Ausnutzung von Schwachstellen nehmen sowohl in ihrer Häufigkeit als auch in ihrem Schweregrad zu. Der Verizon DBIR 2026 stellte fest, dass die Ausnutzung von Schwachstellen erstmals seit 19 Jahren die häufigste Ursache für Sicherheitsverletzungen ist. Gartner® stellt fest, dass sich, basierend auf einer Analyse von 15 veröffentlichten Anwendungskatalogen, die durchschnittliche Zeitspanne zwischen Veröffentlichungen (Mean Time Between Releases, MTBR) von 60 Tagen im ersten Quartal 2023 auf 51 Tage im ersten Quartal 2026 verkürzt hat, während sich die Anzahl der veröffentlichten Patches im selben Zeitraum seit 2023 von 2.616 auf 12.222 mehr als vervierfacht hat. Das Forum of Incident Response and Security Teams (FIRST) rechnet inzwischen damit, dass die Gesamtzahl der CVEs für 2026 bei rund 66.000 liegen wird, nachdem FIRST zu Jahresbeginn noch prognostiziert hatte, dass 2026 das Jahr sein würde, in dem die Marke von 50.000 veröffentlichten CVEs überschritten wird.
Das bedeutet: mehr Bedrohungen in Kombination mit einer bislang unbekannten Informationsflut, die IT- und Sicherheitsteams nun sichten und fortlaufend verarbeiten müssen, und das, ohne dass Budget oder Personalstärke entsprechend angepasst würden. So wächst nicht nur die Belastung im Tagesgeschäft, sondern zugleich sinkt die Schwelle für ein akzeptables Risiko immer weiter.
Nachruf auf den monatlichen Patch-Zyklus
Schon vor Mythos und Daybreak war absehbar, dass der monatliche Patch-Zyklus dem Ende entgegengeht. Nicht, weil er an sich eine schlechte Idee gewesen wäre, sondern weil sich Bedrohungen längst nicht mehr an den Kalender hält.
Der Einsatz von Automatisierung zur Beschleunigung des Patch-Managements ist längst keine Option mehr, sondern eine Notwendigkeit. Sie leistet einen entscheidenden Beitrag dazu, dass IT- und Sicherheitsteams mit einer sich stetig wandelnden Bedrohungslandschaft Schritt halten können. Automatisierung ist jedoch keine pauschale Lösung, und wer sie als solche behandelt, riskiert, dass sich ein fehlerhafter Patch rasch zu einem größeren Problem auswächst. Da KI die Entdeckung von Schwachstellen in großem Maßstab beschleunigt, reicht es nicht mehr aus, lediglich schneller zu patchen. Unternehmen müssen vielmehr effektiver Patches installieren.
Die Lösung besteht darin, jeden Patch mit genau dem Maß an Automatisierung und Validierung zu versehen, das sein tatsächliches Risiko rechtfertigt. Gartner bietet hierfür ein überzeugendes Modell:
Das Gartner-Framework für die Patch-Bereitstellung unterteilt diesen Ansatz in drei Stufen:
- Kontrolliert: Manuelle Bereitstellung mit telemetriegestützter Validierung und zusätzlicher menschlicher Prüfung; Änderungen durchlaufen einen formalen Freigabeprozess mit kontrollierter Weiterverteilung.
- Überwacht: Ein vorbereiteter Rollout durchläuft eine telemetriegestützte Validierung, bevor eine Person die weitere Freigabe bestätigt.
- Autonom: Eine kontinuierliche, telemetriebasierte Validierung läuft fortlaufend im Hintergrund, und das System greift eigenständig ein, sobald ein Fehlersignal auftritt.
Updates mit geringer Komplexität und niedriger Kritikalität können sinnvollerweise der autonomen Stufe zugeordnet werden, während komplexe oder hochkritische Systeme in die Kategorie „überwacht“ oder „kontrolliert“ gehören, in der weiterhin ein Mensch die endgültige Freigabe erteilt, die eigentliche Überwachung jedoch von der Telemetrie übernommen wird. Angesichts der sich wandelnden Cyberbedrohungen und des steigenden Patch-Volumens benötigen Unternehmen eine wiederholbare, klar definierte Patching-Strategie, die eine schnellere Behebung ermöglicht, ohne die Stabilität zu gefährden.
Kontinuierliche Resilienz in die Praxis umsetzen
Genau dafür wurde NinjaOne entwickelt. Uns ist bewusst, dass sich Bedrohungen weiter verschärfen, während die Budgets unverändert bleiben. NinjaOne Real-Time Vulnerability Assessment gleicht den Live-Bestand kontinuierlich mit aktuellen CVE- und Exploit-Daten ab, sodass die risikoreichsten Patches genau in dem Moment sichtbar werden, in dem sie relevant sind, und nicht erst beim nächsten planmäßigen Scan. NinjaOne Autonomous Patch Management wendet Richtlinien an, um festzulegen, welche Patches eigenständig ausgerollt werden, welche eine gestufte Validierung durchlaufen und welche weiterhin eine menschliche Freigabe erfordern, sodass Geschwindigkeit nicht auf Kosten der Kontrolle geht.
Patch Intelligence KI bildet die Telemetrieebene, auf der alle drei Stufen aufbauen. Sie bewertet anhand einer Stichprobe von Millionen Endpunkten, wie sich ein Patch in der Praxis verhält. Zeichnet sich dabei ein Anstieg von Instabilitätsmeldungen ab, wie zuletzt bei KB5101650 und KB083769 zu beobachten war, fließt dieses Signal automatisch in die Bereitstellungsentscheidung ein und kann so konfiguriert werden, dass es eine Automatisierung außer Kraft setzt, die andernfalls ein „fehlerhaftes“ Update ausrollen würde.
Verbindet man diese Patch-Intelligence mit einer beschleunigten Priorisierung von Schwachstellen, um zu unterscheiden, was sofortiges Handeln erfordert und was warten kann, entsteht eine Automatisierung mit einem sinnvollen Filter, statt einer Automatisierung ohne Leitplanken.
Patch-Zyklen, die mit dem Angreifer Schritt halten
Patch-Zyklen, die sich am Kalender orientieren, können Bedrohungen nicht wirksam abwehren, die sich längst nicht mehr an diesen hält. Mit jedem Monat, den ein Unternehmen diesen Wandel hinauszögert, riskiert es, weiter ins Hintertreffen zu geraten.
Eine kontinuierliche Schwachstellenbewertung in Kombination mit intelligenter Automatisierung, die auch die Patch-Stimmungslage berücksichtigt, eröffnet Unternehmen, die schneller patchen möchten, als Schwachstellen ausgenutzt werden können, vielversprechende Möglichkeiten.
Die Totenglocke für den monatlichen Patch-Zyklus läutet bereits. Teams, die sich auf diese neue Realität einstellen, werden dem nächsten Rekord-Patch-Tuesday, der schon vor der Tür steht, deutlich besser gewachsen sein. Teams, die dies versäumen, werden hingegen noch mit den Tickets des vergangenen Jahres beschäftigt sein, während die Exploits dieses Jahres längst produktiv im Einsatz sind.
+++
Gartner, Accelerate Patching of AI-Discovered Vulnerabilities Without Disrupting Employees, Robin Milton-Schonemann, Todd Larivee, Sunil Kumar, 20. Juni 2026. Gartner ist eine Marke von Gartner, Inc. und/oder deren verbundenen Unternehmen.
