Microsofts KI-Scanner
622 Sicherheitslücken an einem Tag
Microsoft hat am 14. Juli 2026 den größten Patchday seiner Firmengeschichte ausgeliefert: 622 geschlossene Sicherheitslücken, rund das Dreifache des Vormonats. Doch das betrifft nicht nur Kunden von Microsoft.
Den Grund für den Rekord hatte Microsoft zuvor selbst genannt: KI beschleunigt die Schwachstellensuche im eigenen Code massiv. Wichtig ist das nicht nur für alle, die Windows benutzen, sondern auch für die, die selbst Software ausliefern.
Wer Firmware oder Steuerungssoftware in Verkehr bringt – Sensorik, Gateways, Antriebe, Messtechnik –, nutzt denselben gewachsenen Code-Bestand, den KI-Scanner heute in Stunden durchsuchen. Was Microsoft gerade an sich selbst vorführt, werden Dritte an anderer Software tun. Und die Frist läuft: Ab dem 11. September 2026 verlangt der Cyber Resilience Act, aktiv ausgenutzte Schwachstellen binnen 24 Stunden zu melden – für den gesamten aktiven Produktkatalog, auch für Geräte, die vor Jahren ausgeliefert wurden. Für Software-Anbieter geht das mit der Angst einher, im Ernstfall nicht schnell genug sagen zu können, ob man überhaupt betroffen ist. Genau diese Vorsortierung lässt sich abgeben.
oteeai.de ordnet ein, was der Rekord-Patchday für Hersteller mit eigener Firmware bedeutet, nennt den Nutzen vor der CRA-Frist, gibt die konkrete Empfehlung für die nächsten acht Wochen und liefert zwei einsatzfertige Prompts: den Meldepflicht-Radar und den SBOM-Wächter.