{"id":49752,"date":"2026-08-24T10:12:13","date_gmt":"2026-08-24T08:12:13","guid":{"rendered":"https:\/\/overcentral.com\/de\/?p=49752"},"modified":"2026-08-24T10:12:13","modified_gmt":"2026-08-24T08:12:13","slug":"microsoft-sicherheitsluecken-azure-exchange-online-49752","status":"publish","type":"post","link":"https:\/\/overcentral.com\/de\/microsoft-sicherheitsluecken-azure-exchange-online-49752\/","title":{"rendered":"Microsoft stopft kritische Sicherheitsl\u00fccken in Azure und Exchange Online"},"content":{"rendered":"<p><a href=\"https:\/\/www.microsoft.com\/de-de\/security\/business\/security-intelligence\" target=\"_blank\" rel=\"noopener noreferrer\" data-iacss-external=\"1\">Microsoft<\/a> hat am vergangenen Freitag eine umfangreiche Serie von Sicherheitsl\u00fccken in seinen Cloud-Diensten geschlossen. Die gute Nachricht f\u00fcr IT-Verantwortliche: Da es sich um reine Cloud-Produkte handelt, hat Microsoft die Patches bereits serverseitig eingespielt \u2013 ein manueller Eingriff ist nicht erforderlich. Allerdings sorgte eine zwischenzeitlich fehlerhafte Einstufung f\u00fcr Verwirrung: Die zun\u00e4chst als bereits aktiv attackiert gemeldete Schwachstelle in Microsoft Entra ID wurde vom Unternehmen nachtr\u00e4glich korrigiert.<\/p>\n<h2>Kritische L\u00fccken mit H\u00f6chstbewertung: Das Ausma\u00df der Bedrohung<\/h2>\n<p>Insgesamt listet Microsoft 18 Schwachstellen in seiner aktuellen Patch-Runde, von denen sechs die kritischste Bewertung von CVSS 10.0 erhalten haben. Diese betreffen besonders sensible Dienste im Azure-\u00d6kosystem und in Exchange Online. Die Bandbreite der betroffenen Komponenten zeigt, wie tief die Probleme in der Cloud-Infrastruktur verankert sind: Von der Identit\u00e4tsverwaltung \u00fcber Datenbankdienste bis hin zu Big-Data-Plattformen.<\/p>\n<h3>Die kritischen Schwachstellen im Detail (CVSS 10.0)<\/h3>\n<ul>\n<li><strong>Microsoft Entra ID<\/strong> (CVE-2026-69836): Eine Schwachstelle zur Remotecodeausf\u00fchrung, die urspr\u00fcnglich als bereits ausgenutzt gemeldet wurde. Microsoft korrigierte dies sp\u00e4ter auf &#8222;No&#8220;.<\/li>\n<li><strong>Azure Managed Instance for Apache Cassandra<\/strong> (CVE-2026-65770): Auch hier erm\u00f6glicht die L\u00fccke die Ausf\u00fchrung von Code aus der Ferne.<\/li>\n<li><strong>Azure Arc<\/strong> (CVE-2026-69555, CVE-2026-65816): Zwei separate Sicherheitsl\u00fccken, die jeweils eine Erh\u00f6hung von Berechtigungen erlauben.<\/li>\n<li><strong>Azure SQL Database<\/strong> (CVE-2026-69502): Eine Schwachstelle, die Angreifern ebenfalls eine Rechteausweitung erm\u00f6glicht.<\/li>\n<li><strong>Microsoft Exchange Online<\/strong> (CVE-2026-65801): Diese L\u00fccke in der E-Mail- und Kollaborationsplattform ist besonders brisant, da sie ebenfalls eine Erh\u00f6hung von Berechtigungen erlaubt.<\/li>\n<\/ul>\n<h2>Acht weitere kritische Sicherheitsl\u00fccken in Azure-Diensten<\/h2>\n<p>\u00dcber die H\u00f6chstbewertungen hinaus identifizierte Microsoft weitere Schwachstellen, die als kritisch eingestuft wurden. Diese verteilen sich auf verschiedene Kernkomponenten der Azure-Plattform. So wurden in der Azure SQL Database gleich drei separate Sicherheitsl\u00fccken mit einem CVSS-Score von 9.9 geschlossen (CVE-2026-68789, CVE-2026-68782, CVE-2026-66309). Weitere kritische L\u00fccken betreffen <a href=\"https:\/\/overcentral.com\/de\/keeper-secrets-manager-azure-logic-apps-49512\/\" title=\"Keeper Security integriert Secrets Manager in Azure Logic Apps\" data-iacss-internal=\"1\">Azure Logic Apps<\/a> (CVSS 9.6), Azure Data Factory (CVSS 9.3) und Microsoft Entra ID mit einer weiteren Rechteausweitung (CVE-2026-69851, CVSS 9.9).<\/p>\n<h3>Warum die Konzentration auf Cloud-Dienste f\u00fcr Unternehmen relevant ist<\/h3>\n<p>F\u00fcr Unternehmen, die auf die Microsoft-Cloud setzen, bedeutet diese Patch-Welle vor allem eines: Die Angriffsfl\u00e4che in der Cloud bleibt enorm. Die Tatsache, dass Microsoft alle Patches serverseitig einspielt, mag auf den ersten Blick entlastend wirken. Doch der wahre Wert dieser Meldung liegt im Bewusstsein daf\u00fcr, dass selbst vollst\u00e4ndig gemanagte Cloud-Dienste nicht immun gegen schwerwiegende Sicherheitsl\u00fccken sind. IT-Verantwortliche sollten daher ihre Cloud-Sicherheitsstrategie regelm\u00e4\u00dfig \u00fcberpr\u00fcfen und Monitoring-Prozesse etablieren, die ungew\u00f6hnliche Aktivit\u00e4ten \u2013 wie etwa pl\u00f6tzliche Berechtigungserh\u00f6hungen \u2013 in Microsoft Entra ID oder Azure SQL Database erkennen.<\/p>\n<h2>Verwirrung um Attacken auf Entra ID<\/h2>\n<p>Besonders interessant ist der Fall um CVE-2026-69836 in Microsoft Entra ID. Die erste Version des Sicherheitsbulletins vermerkte, dass die L\u00fccke bereits in freier Wildbahn ausgenutzt wurde (&#8222;Exploited: Yes&#8220;). Microsoft korrigierte diesen Eintrag im Laufe des Freitags auf &#8222;No&#8220;. F\u00fcr Sicherheitsteams, die auf solche Indikatoren f\u00fcr aktive Bedrohungen angewiesen sind, ist dies eine wichtige Information: Die Fehleinsch\u00e4tzung unterstreicht, wie wichtig es ist, Meldungen nicht unkritisch zu \u00fcbernehmen. Zwischenzeitlich kann eine falsche Klassifizierung unn\u00f6tige Alarmstimmung ausl\u00f6sen oder im umgekehrten Fall zu gef\u00e4hrlicher Unt\u00e4tigkeit f\u00fchren.<\/p>\n<h3>Weitere hochriskante Schwachstellen in Azure und Partner Center<\/h3>\n<p>Neben den kritischen L\u00fccken schloss Microsoft auch mehrere als &#8222;hoch&#8220; eingestufte Schwachstellen. Dazu geh\u00f6ren Offenlegungen von Informationen im Microsoft Partner Center (CVE-2026-69558, CVSS 8.6), in Azure Stack HCI (CVE-2026-69519, CVSS 8.6) und Azure Data Factory (CVE-2026-66800, CVSS 8.6). Eine Sicherheitsl\u00fccke erm\u00f6glicht die Offenlegung von Informationen \u00fcber <a href=\"https:\/\/overcentral.com\/de\/microsoft-copilot-sicherheitsluecke-49489\/\" title=\"Microsoft Copilot verr\u00e4t eigene Sicherheitsl\u00fccke und gibt Daten preis\" data-iacss-internal=\"1\">Microsoft Copilot<\/a> in Azure (CVE-2026-69855, CVSS 7.7). Dies ist besonders bemerkenswert, da Microsoft erst vor wenigen Tagen eine separate Sicherheitsl\u00fccke in Copilot schloss, bei der der KI-Assistent auf Anfrage seine eigenen Schutzmechanismen preisgab.<\/p>\n<h2>Was Unternehmen jetzt tun sollten<\/h2>\n<p>Obwohl kein manuelles Einspielen von Patches erforderlich ist, sollten IT-Abteilungen die aktuellen Sicherheitsbulletins von Microsoft genau analysieren. Die Frage, die sich f\u00fcr viele Betriebe stellt: Welche dieser Dienste werden aktiv genutzt, und wie sind die Berechtigungsstrukturen dort konfiguriert? Unternehmen mit einer Least-Privilege-Strategie sind hier klar im Vorteil, da viele der geschlossenen L\u00fccken auf eine Erh\u00f6hung von Berechtigungen abzielen. Zudem sollten Sicherheitsverantwortliche pr\u00fcfen, ob ihre SIEM-L\u00f6sungen (Security Information and Event Management) die relevanten Microsoft-Cloud-Dienste \u00fcberwachen \u2013 insbesondere Azure SQL Database, Exchange Online und Entra ID stehen diesmal im Fokus.<\/p>\n<h3>Die Zukunft der Cloud-Sicherheit bei Microsoft<\/h3>\n<p>Die schiere Anzahl kritischer L\u00fccken mit H\u00f6chstbewertung in dieser Runde wirft ein Schlaglicht auf die Komplexit\u00e4t moderner Cloud-Plattformen. Mit der zunehmenden Integration von KI-Diensten wie Copilot erweitert sich die Angriffsfl\u00e4che weiter. F\u00fcr die kommenden Monate ist zu erwarten, dass Microsoft sein Sicherheits-Patch-Management noch weiter automatisieren wird \u2013 schlie\u00dflich ist die manuelle Korrektur falscher &#8222;Exploited&#8220;-Statusmeldungen ein Hinweis darauf, dass auch die internen Prozesse des Konzerns nicht fehlerfrei laufen. F\u00fcr Unternehmen bleibt die Devise: Cloud-Dienste m\u00f6gen wartungsarm sein, aber sicherheitsarm sind sie keineswegs. Die regelm\u00e4\u00dfige \u00dcberpr\u00fcfung von Cloud-Sicherheitskonfigurationen und das Verst\u00e4ndnis der jeweils aktuellen Bedrohungslandschaft bleiben unverzichtbar.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Microsoft hat am vergangenen Freitag eine umfangreiche Serie von Sicherheitsl\u00fccken in seinen Cloud-Diensten geschlossen. Die gute Nachricht f\u00fcr IT-Verantwortliche: Da es sich um reine Cloud-Produkte handelt, hat Microsoft die Patches bereits serverseitig eingespielt \u2013 ein manueller Eingriff ist nicht erforderlich. Allerdings sorgte eine zwischenzeitlich fehlerhafte Einstufung f\u00fcr Verwirrung: Die zun\u00e4chst als bereits aktiv attackiert gemeldete [&hellip;]<\/p>\n","protected":false},"author":5,"featured_media":53770,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"fifu_image_url":"https:\/\/cards.overcentral.com\/cards\/de\/49752.png","fifu_image_alt":"Microsoft stopft kritische Sicherheitsl\u00fccken in Azure und Exchange Online","footnotes":""},"categories":[6671],"tags":[],"class_list":["post-49752","post","type-post","status-publish","format-standard","has-post-thumbnail","category-scherheit"],"fifu_image_url":"https:\/\/cards.overcentral.com\/cards\/de\/49752.png","fifu_image_alt":"Microsoft stopft kritische Sicherheitsl\u00fccken in Azure und Exchange Online","_links":{"self":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/49752","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/comments?post=49752"}],"version-history":[{"count":2,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/49752\/revisions"}],"predecessor-version":[{"id":49755,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/49752\/revisions\/49755"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media\/53770"}],"wp:attachment":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media?parent=49752"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/categories?post=49752"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/tags?post=49752"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}