Microsoft Azure: Mehrere Schwachstellen identifiziert

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat ein Sicherheitsadvisory zu mehreren Schwachstellen in Microsoft Azure veröffentlicht. Betroffen ist die Cloud-Plattform Azure von Microsoft.

Bislang liegen keine detaillierten Informationen zu den einzelnen Schwachstellen vor. CVE-Nummern (standardisierte Kennungen für Sicherheitslücken) wurden noch nicht vergeben. Dies erschwert eine genaue Risikobewertung derzeit.

Risikobewertung

Das Advisory wird mit mittlerer Risikostufe eingestuft. Azure-Schwachstellen werden häufig automatisch durch Microsoft auf der Cloud-Seite behoben, ohne dass Kunden aktiv werden müssen. Allerdings kann es bei hybriden Infrastrukturen oder bei Nutzung spezifischer Azure-Dienste wie Azure AD oder Azure Arc zu Handlungsbedarf kommen.

Was ist zu tun?

Prüfen Sie, ob Ihr Unternehmen Azure-Dienste nutzt – insbesondere Azure Active Directory, Azure Arc oder hybride Cloud-Verbindungen. Beobachten Sie die offizielle Microsoft-Kommunikation und den Microsoft Security Update Guide auf weitere Details. Sobald CVE-Informationen verfügbar sind, werden wir Sie informieren. Bis dahin sind keine unmittelbaren Maßnahmen erforderlich.

Quelle: CERT-Bund Advisory WID-SEC-2026-3921 · Risikostufe: MITTEL · Generiert am 15.10.2026