Beim Microsoft Patchday im März 2026 wurden 83 Sicherheitslücken in Windows, Office, Azure, SQL Server und weiteren Produkten behoben.

Zwei der Schwachstellen gelten als Zero-Day-Lücken, waren also bereits öffentlich bekannt – wurden laut Microsoft bislang jedoch nicht aktiv ausgenutzt.

Insgesamt stuft Microsoft acht Lücken als kritisch ein. Besonders relevant sind Schwachstellen in Microsoft Office, bei denen bereits das Öffnen der Vorschau präparierter Dokumente zur Ausführung von Schadcode führen kann, sowie eine Zero-Click-Lücke in Excel, die das Umgehen von Sicherheitsmechanismen erlaubt.

Auch Cloud-Dienste wie Azure waren betroffen; einige dieser Fehler wurden serverseitig geschlossen, sodass für Kunden kein Handlungsbedarf besteht.

Microsoft empfiehlt dennoch, die verfügbaren Updates zeitnah zu installieren, um potenzielle Angriffsflächen zu minimieren.

Wichtige Information für W&B Managed-IT-Service Kunden: Wir halten Ihre Systeme stets auf dem aktuellen Stand und übernehmen die Updates für Sie! Es ist keine Handlung Ihrerseits notwendig.