C21/100
Sicherheitsvorfall · Checkliste geschätzt
Windows-Patchday November 2026 mit Sicherheitsupdates für mehrere Windows-Versionen
Tier C · Im Auge behalten – Prüfen, ob du betroffen bist
Tier C, weil: Trifft Tech-Teams
Reichweite
Angriff
Schaden
Fix
Was zu tun ist
- Die November-2026-Sicherheitsupdates über Windows Update installieren
- Auf Hotpatch-Geräten zusätzlich KB5135385 (PowerShell-Sicherheitsupdate) einspielen
Kurz gesagt
- Microsoft hat am 10. November 2026 zum Patchday Sicherheitsupdates für Windows 10 und Windows 11 veröffentlicht.
- Für Windows 11 erscheinen KB5132059 (26H1, Build 28000.3501) und KB5132061 (26H2 auf Build 26300.9974, 25H2 auf 26200.9974, 24H2 Enterprise und Education auf 26100.9974).
- Zusätzlich gibt es mit KB5135385 ein PowerShell-Sicherheitsupdate, das nur für Windows-11-Geräte mit Hotpatch gilt.
Warum es wichtig ist
Wer Windows-Systeme administriert oder betreibt, sollte die November-Updates zeitnah einspielen, da sie laut den Quellen Sicherheitslücken schließen. Für Hotpatch-Geräte kommt das separate PowerShell-Update hinzu.
Die Checkliste hinter dem Tier
Checkliste · 1 von 10 mit Ja · aus älteren Daten geschätzt, noch nicht mit den Quellen abgeglichen
| Ja | Trifft Tech-Teams | Betrifft es Software, Geräte oder Dienste, mit denen Entwickler, Ops- oder IT-Teams bauen, die sie betreiben oder für die sie verantwortlich sind? |
| Nein | Kerninfrastruktur | Steckt die Lücke in Software, die fast jedes Team betreibt, oder wurde solche Software kompromittiert? |
| Nein | Verbreitetes Werkzeug | Steckt die Lücke in einem weit verbreiteten Framework, Werkzeug, einer Plattform, einem Betriebssystem oder Paket, oder wurde es kompromittiert? |
| Nein | Wird ausgenutzt | Berichten Quellen von echten Angriffen damit? |
| Nein | Exploit öffentlich | Ist ein funktionierender Exploit oder ein detaillierter Proof of Concept öffentlich? |
| Nein | Aus der Ferne, ohne Login | Kann ein Angreifer sie übers Netz ohne Zugangsdaten und ohne Zutun des Opfers ausnutzen? |
| Nein | Volle Übernahme | Führt sie zu Codeausführung, Root-/Admin-Rechten oder zur Übernahme ganzer Konten? |
| Nein | Geheimnisse offengelegt | Wurden Zugangsdaten, Tokens, Schlüssel, Konfigurationen, Quellcode oder Kundendaten gestohlen oder offengelegt? |
| Nein | Lieferkette | Wurde Schadcode über einen Kanal verteilt, dem Entwickler vertrauen? |
| Nein | Noch kein Fix | Gibt es noch keine korrigierte Version? |
Zeitleiste
Alle Berichte · 10 Quellen
Zuerst gesehen · 10 Quellen · Zur ganzen Meldung · Wie Tiers entschieden werden