Microsoft Azure: Mehrere Schwachstellen entdeckt

Das Bundesamt für Sicherheit in der Informationstechnik (CERT-Bund) hat ein Sicherheitsadvisory zu mehreren Schwachstellen in Microsoft Azure veröffentlicht. Die genauen Details sind noch nicht vollständig bekannt, da offizielle CVE-Nummern bislang fehlen.

Risikobewertung

Die Schwachstellen werden mit mittlerem Risiko eingestuft. Das Advisory betrifft potenziell Cloud-Dienste, die Ihr Unternehmen nutzt – insbesondere wenn Sie Azure-Dienste wie Azure AD, Entra ID oder gehostete Workloads einsetzen. Auch wenn Sie Microsoft-Produkte wie Exchange, Office oder Teams verwenden, können diese Azure-Backend-Services nutzen und sind damit möglicherweise betroffen.

Wegen fehlender CVE-Details ist eine präzise Risikobewertung derzeit nicht möglich. Das Spektrum der Schwachstellen könnte von niedrig bis kritisch reichen.

Was ist zu tun?

Beobachten Sie das Advisory aktiv und warten Sie auf die vollständige Veröffentlichung mit CVE-Informationen. Prüfen Sie, welche Azure-Dienste Ihr Unternehmen nutzt. Konsultieren Sie das Microsoft Security Response Center (MSRC) direkt und halten Sie sich an den regulären Patch-Zyklus (Patch Tuesday). Sobald CVE-Details verfügbar sind, führen Sie eine erneute Risikobewertung durch.

Quelle: CERT-Bund Advisory WID-SEC-2026-4487 · Risikostufe: MITTEL · Generiert am 12.11.2026