LONDON (IT BOLTWISE) – Microsoft hat am Patch-Day 570 Sicherheitslücken geschlossen und nennt dafür den Einsatz neuer KI-gestützter Scan-Tools namens MDASH. Besonders kritisch ist die Lage rund um lokale SharePoint-Installationen, wo eine Schwachstelle mit CVSS 9,8 (CVE-2026-50522) bereits am Veröffentlichungstag aktiv ausgenutzt wurde. Parallel dazu schließt der Konzern auch eine Azure-Automation-Lücke (CVE-2025-29827, CVSS 9,9), die in Kombination mit Standardkonfigurationen eine Identitätsübernahme ermöglichen konnte. Ergänzend traf eine Azure-Ausfallphase in West US 27 Dienste, während eine Phishing-Kampagne über Hotel-WLANs und DNS-Poisoning läuft.
Am 14. Juli 2026 hat Microsoft zum monatlichen Patch-Day insgesamt 570 Sicherheitslücken geschlossen und damit einen neuen Rekord erreicht. Verantwortlich macht der Konzern vor allem den breiteren Einsatz KI-gestützter Scan-Tools namens MDASH, die in der Lage sein sollen, potenzielle Schwachstellen schneller zu erkennen und Prioritäten in der Behandlung anders zu setzen. In der Praxis bedeutet das: Für viele Unternehmen verschiebt sich der Fokus weg von “ein paar Ausreißern pro Monat” hin zu einem Paket aus mehreren gleichzeitig relevanten Risiken, inklusive Ökosystem-Effekten zwischen Cloud-Diensten und lokal betriebenen Komponenten.
Besonders stechend ist die Lage rund um SharePoint. Für lokale SharePoint-Umgebungen wurde eine Angriffswelle identifiziert, die eine Schwachstelle mit der Kennung CVE-2026-50522 adressiert; der CVSS-Wert liegt bei 9,8 und damit an der höchsten Risikostufe. Laut Ablaufskette wurde am 20. Juli ein öffentlicher Proof-of-Concept veröffentlicht, noch am selben Tag begann die aktive Ausnutzung. Damit reicht es nicht, nur den Patch zu planen: Wer die betroffenen SharePoint-Subscription-Editionen sowie Versionen 2016 und 2019 betreibt, muss parallel die Post-Patch-Schritte technisch absichern, etwa indem Administratoren gestohlene Maschinenschlüssel austauschen und den Internetzugriff so stark wie möglich einschränken, um Hintertür-ähnliche Persistenz zu unterbinden.
Dass Microsoft bereits am 14. Juli einen Patch bereitgestellt hat, macht die Zeitlinie nicht entspannter, sondern eher komplizierter. Denn die US-Cybersicherheitsbehörde CISA hat die Lücke am 22. Juli in ihren Katalog bekannter Sicherheitslücken aufgenommen und dabei explizit vor Angreifern gewarnt, die Maschinenschlüssel stehlen, um dauerhaft Zugriff zu erhalten. In der operativen Sicherheitsarbeit wird dadurch ein klassisches Muster sichtbar: Selbst wenn ein Update existiert, können Angreifer durch schnelle Verwertung, umfangreiche Beobachtbarkeit oder parallel laufende Kampagnen “vor” der breiten Patch-Adoption sein. Zusätzliche Brisanz kommt hinzu, weil eine weitere Zero-Day-Lücke (CVE-2026-58644) eine Patchnachfrist bis zum 19. Juli auslöste – das ist ein Hinweis darauf, dass die betroffene Codebasis oder angrenzende Konfigurationspfade nicht nur punktuell, sondern systemisch Schwächen aufwiesen.
Auch Azure Automation ist in diesem Zyklus ein Hauptthema. Microsoft schloss eine kritische Lücke mit den Kennungen CVE-2025-29827 und CVSS 9,9. Aus der Beschreibung wird vor allem ein Realitätsproblem deutlich: Eine standardmäßig öffentliche Konfiguration in Kombination mit Code-Fehlern kann so weit führen, dass eine mandantenübergreifende Identitätsübernahme möglich wird. Für Security-Teams heißt das konkret, dass “Default Settings” nicht automatisch “Default Safe” sind. Gerade bei Automatisierungskonten ist das Risiko besonders, weil sie häufig mit weitreichenden Rechten ausgestattet sind und zugleich als Schnittstelle zwischen Deployments, Operatior-Workflows und externen Integrationen fungieren. Der Konzern nennt zudem als Vorsorge die Überprüfung der Automation-Kontobereiche; die Formulierung legt nahe, dass man die Angriffsfläche durch kontrollierte Rechtevergabe und klare Grenzen der Verantwortungsbereiche reduzieren will.
Während der Patch-Day die Sicherheitsseite dominiert, gab es am 23. Juli zusätzlich einen Betriebsunfall in der Cloud. In der Azure-Region West US kam es für rund fünf Stunden zu einem Ausfall zwischen 14:44 und 19:41 UTC; betroffen waren 27 Dienste. Als Ursache wird ein Routing-Fehler bei routinemäßigen Glasfaser-Wartungsarbeiten genannt. Der Fehler hing offenbar mit einer Anfragekonvertierung zusammen, bei der das System mehr Routen entfernte als beabsichtigt. Für Unternehmen ist das mehr als ein “Verfügbarkeits-Thema”: Wenn Dienste innerhalb einer Region ausfallen, schlagen Abhängigkeiten schnell durch – etwa bei Berechtigungs-Workflows, Validierungs- oder Provisionierungs-Pipelines, die sich auf konsistente interne Pfade verlassen. In Kombination mit der gleichzeitigen Patch-Welle entsteht dadurch ein operatives Spannungsfeld zwischen Stabilität und Geschwindigkeit.
Parallel verschärft eine groß angelegte Phishing-Kampagne seit Juni 2026 die Bedrohungslage für Authentifizierungssysteme. Dabei kompromittieren Angreifer Hotel-WLAN-Netzwerke und leiten Nutzer über DNS-Poisoning zu gefälschten Microsoft-Loginseiten um, etwa auf Adressen wie m365-owa.com oder ms365-live.com. Laut Darstellung steckt die Gruppe APT28 (auch bekannt als FrostArmada) hinter der Kampagne; Zielbranchen sind unter anderem Finanzen, Recht, Gesundheitswesen, Energie und Einzelhandel – mit Betroffenen in den USA, Indien und Saudi-Arabien. Technisch wird der Device-Code-Sign-In-Flow genutzt, um die Zwei-Faktor-Authentifizierung zu umgehen, weshalb Sicherheitsratschläge hier klar Richtung Netzwerkschutz weisen: Full-Tunnel-VPNs und strikte DNS-Verschlüsselung werden als Maßnahmen empfohlen. Zusätzlich macht die Meldung deutlich, warum Awareness-Programme in vielen Unternehmen gerade jetzt wieder Priorität bekommen: Wenn Angriffsfläche aus dem Netzwerk kommt, muss die Erkennung von Manipulation stärker im Nutzerverhalten und weniger nur in der Systemhärtung verankert sein.
Unter dem Strich entsteht ein Bild, in dem Patch-Disziplin, Konfigurationshygiene und Identitätsstrategie zusammenlaufen. Eine Analyse des Sicherheitsunternehmens Wiz ordnet die Entwicklung so ein, dass Angreifer zunehmend schwache Konfigurationen ausnutzen – beispielsweise bei PostgreSQL – und Persistenzmechanismen wie Cron-Jobs in Redis und Jenkins verwenden. Dazu passen die Größenordnungen: Mit über 1.300 geschlossenen Sicherheitslücken allein im Jahr 2026 wird verständlich, warum viele Teams Patchen inzwischen als wiederkehrende Betriebsaufgabe behandeln und nicht als Sonderprojekt. Microsoft wirbt gleichzeitig für Bereitstellungsoptionen wie Hotpatching über Azure Arc sowie den Known Issue Rollback (KIR)-Mechanismus, um die Belastung durch häufige Updates zu beherrschen. In der Summe sollten sich Unternehmen darauf einstellen, dass KI-gestützte Erkennung (wie bei MDASH), schnell eskalierende Ausnutzung (wie im SharePoint-Fall) und Angriffe auf Authentifizierungspfade (wie bei DNS-Poisoning im Hotel-WLAN) künftig enger getaktet auftreten als früher.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Microsoft schließt 570 Sicherheitslücken am Patch-Day – KI-Scan MDASH treibt Rekordzahl" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Microsoft schließt 570 Sicherheitslücken am Patch-Day – KI-Scan MDASH treibt Rekordzahl" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Microsoft schließt 570 Sicherheitslücken am Patch-Day – KI-Scan MDASH treibt Rekordzahl« bei Google Deutschland suchen, bei Bing oder Google News!