Microsoft Azure, Entra und Exchange: Mehrere Schwachstellen bekannt

Das Bundesamt für Informationssicherheit (CERT-Bund) hat ein Advisory zu mehreren Schwachstellen in Microsoft Azure, Entra und Exchange veröffentlicht. Die genauen Details der Sicherheitslücken sind derzeit noch nicht vollständig dokumentiert.

Risikobewertung

Die Schwachstellen werden mit mittlerem Risiko bewertet. Da es sich um weit verbreitete Microsoft-Produkte handelt, die in vielen Unternehmen im Einsatz sind, sollte das Thema ernst genommen werden. Besonders Exchange-Umgebungen erfordern erhöhte Aufmerksamkeit, da E-Mail-Systeme häufig Ziel von Angriffen sind. Sobald Microsoft die vollständigen CVE-Details veröffentlicht, kann eine präzisere Risikobewertung erfolgen.

Was ist zu tun?

Überprüfen Sie regelmäßig die Microsoft Security Response Center (MSRC) und das DFN-CERT auf aktualisierte Informationen. Priorisieren Sie Patches für Ihre Exchange-Server, sobald diese verfügbar sind. Azure- und Entra-Dienste werden von Microsoft oft automatisch aktualisiert – überprüfen Sie dennoch den Status in Ihrer Umgebung. Erhöhen Sie das Monitoring auf Exchange-Servern und Authentifizierungssystemen auf verdächtige Aktivitäten. Halten Sie Ihr IT-Team informiert und planen Sie Patch-Management entsprechend ein.

Quelle: CERT-Bund Advisory WID-SEC-2026-4286 · Risikostufe: MITTEL · Generiert am 03.11.2026