LONDON (IT BOLTWISE) – Das FBI warnt vor der Phishing-Plattform Kali365, die gezielt Outlook-, Teams- und OneDrive-Konten im Microsoft-365-Ökosystem angreift. Laut Warnung missbraucht die Kampagne Authentifizierungsabläufe, um die Multi-Faktor-Authentifizierung (MFA) zu umgehen. Parallel häufen sich Meldungen zu Problemen in Office für macOS und zu Add-in-Fehlerbildern, was die Angriffsfläche operativ vergrößern kann. Für Unternehmen bedeutet das: Identitätsabsicherung und belastbare Add-in-Administrationsprozesse müssen jetzt zusammen gedacht werden.
Die aktuellen Hinweise aus dem Umfeld der US-Sicherheitsbehörden wirken wie ein Doppel-Schlag gegen Microsoft-365-Umgebungen: Einerseits berichten Anwender über wiederkehrende technische Störungen in Office-Komponenten auf macOS, die sich teilweise auf Add-ins und Office Online beziehen. Andererseits steht mit „Kali365“ eine Phishing-Plattform im Fokus, die seit April 2026 aktiv sein soll und insbesondere Outlook-, Teams- und OneDrive-Konten adressiert. Entscheidend ist dabei weniger das einzelne Produktproblem als die Gesamtwirkung auf Identitäts- und Anmeldeprozesse: Wenn Nutzer durch unerwartete Fehlbilder oder Workarounds in ungeplante Pfade geraten, steigt die Wahrscheinlichkeit erfolgreicher Social-Engineering-Angriffe.
Auf der Betriebsseite zeigt sich das Bild mosaikartig. Seit dem Wochenende häufen sich Meldungen, dass Microsoft Excel auf macOS nicht zuverlässig startet. Betroffen sind sowohl private als auch geschäftliche Konten; Microsoft-Supportmitarbeiter bitten daher, die exakte macOS-Version sowie die Office-Edition zu prüfen, also ob es sich um Microsoft 365 oder um Office 2024 handelt. Für Administratoren ist das relevant, weil sich daraus Muster für Abhängigkeiten ableiten lassen: Versionen, Add-in-Bundles und Berechtigungsmodelle werden in der Praxis oft nicht synchron gepflegt. Ergänzend kam es am Sonntag zu weiteren Komplikationen in Office 2024 Standard für macOS, bei denen vorher funktionierende Add-ins plötzlich Lade- oder Berechtigungsfehler auslösen.
Technisch deuten die beschriebenen Symptome auf Brüche in der Rechtekette und in der Konnektivität zwischen Desktop-Clients, Katalog-Services und eingesetzten Erweiterungen hin. Wenn Add-ins in der Desktop-Installation plötzlich Berechtigungen reklamieren, während Webversionen oder abgemeldete Zustände funktionieren, rückt insbesondere die verwaltete Policy- und Token-Logik in den Vordergrund. Auch die Verbindung zu Office Online bzw. zum Add-in-Katalog scheint zeitweise zu scheitern: Word Online und Word für Mac sollen Add-ins nicht laden können, während Excel Online weiter normal funktioniert. Solche selektiven Ausfälle sprechen für unterschiedliche Pfade in Netzwerkrouting, Authentifizierungsdomänen oder serverseitige Sperren, die sich sowohl durch Caches als auch durch Mandantenbeschränkungen verschärfen können.
Die historische Einordnung hilft, die aktuelle Lage einzuordnen: Office-Erweiterungen sind seit Jahren ein wiederkehrendes Feld für Sicherheits- und Stabilitätsprobleme, weil sie Berechtigungen, Integrationen und externe Endpunkte bündeln. Das gilt umso mehr in Enterprise-Setups, in denen „managed add-ins“ über zentrale Verwaltungsoberflächen ausgerollt werden. Laut Berichten trat bereits im Frühjahr 2026 ein spezifischer Fehler bei Add-in-Installationen in der Office Monthly Enterprise Version 2507 auf. Am Samstag bestätigten Techniker, dass Add-ins in Webversionen oder im abgemeldeten Zustand zwar funktionieren, Desktop-Installationen bei Privatkonten jedoch häufiger Berechtigungsfehler auslösen. Als Sofortmaßnahme wird empfohlen, verwaltete Add-ins über das interne Menü der Anwendung zu aktualisieren; für weitergehende Fehlerbehebung steht zudem ein Registry-Eingriff zur Anpassung eines DWORD-Werts („ClearInstalledExtensions“) im Microsoft-Office-Registry-Pfad bereit.
Während die technischen Baustellen die operative Aufmerksamkeit binden, verschärft die Sicherheitslage die Risiken. Das FBI warnt vor Kali365, einer Phishing-Plattform, die laut Angaben seit April 2026 aktiv ist und auf Outlook-, Teams- und OneDrive-Konten abzielt. Die Angriffe sollen Authentifizierungsabläufe missbrauchen, um Multi-Faktor-Authentifizierung zu umgehen. In der Praxis bedeutet das: Selbst wenn klassische MFA-Mechanismen aktiviert sind, können Angreifer versuchen, Token-ähnliche Zustände auszunutzen, Sitzungen zu verlängern oder Nutzer in Interaktionen zu lenken, die technisch als „legitim“ wirken. „Phishing dieser Art trifft zuerst die Prozesse rund um Identitäten und nicht nur einzelne Endgeräte“, so ein Security-Architect in einem kürzlichen Interview. Genau hier liegt der Hebel für den Schutz: Identity Security als End-to-End-Kette statt als Einzelmaßnahme.
Ergänzend wird auf ältere Schwachstellen verwiesen, die weiterhin in Angriffsketten auftauchen. Genannt wird die bekannte Lücke CVE-2017-11882, über die Schadsoftware verbreitet werden kann. Solche Ketten werden typischerweise über manipulierte Word-Dokumente in Phishing-Mails realisiert; betroffen seien demnach vor allem Gesundheitswesen, IT und verarbeitende Industrie. Aus Verteidigungssicht lohnt daher die Kombination aus technischen Kontrollen und Prozesshygiene: Bedingte Zugriffsrichtlinien, harte Einschränkungen für riskante Sitzungen und die Überwachung von Token-Aktivitäten sind zentrale Bausteine, um Kontenübernahmen zu verhindern. Im Vergleich zu anderen Cloud-Ökosystemen – etwa Google Workspace mit dessen Identitäts- und App-Schutz-Integrationen – bleibt das Grundprinzip identisch: Entscheidend ist, ob Anmelde- und Token-Events konsistent bewertet und bei Anomalien unterbrochen werden.
Für die Markt- und Wettbewerbsdynamik ist die Gleichzeitigkeit von Störbildern und Phishing besonders bedeutsam. Wenn Add-in-Ladeprobleme auftreten oder Nutzer Workarounds nutzen, entstehen oft zusätzliche Logins, Umleitungen zu Drittseiten oder der Einsatz alternativer Dokumentpfade – alles Faktoren, die Social-Engineering-Kampagnen begünstigen. Unternehmen sollten deshalb parallel zur technischen Fehleranalyse ihre Sensibilisierung und Incident-Response-Runbooks aktualisieren: Welche Kontakte werden bei Fehlermeldungen konsultiert? Wie werden Nutzer angehalten, Add-ins nur aus vertrauenswürdigen Quellen zu installieren? Und wie schnell wird die Identitätsüberwachung auf erhöhte Risiken umgestellt, wenn Phishing-Wellen bekannt werden? Gerade in Branchen mit hohem Compliance-Druck zeigt sich, dass „Betriebssicherheit“ und „Informationssicherheit“ nicht getrennt geplant werden dürfen.
Der Ausblick für die nächsten Monate ist klar: Künftig werden Identitätsangriffe noch stärker mit betrieblichen Störungen und Integrationskomponenten verknüpft. Kali365 wirkt dabei wie ein Signal, dass Angreifer nicht nur einzelne Formulare nachbauen, sondern sich in die Interaktionslogik von Microsoft-365 einhängen. Gleichzeitig werden Administratoren weiter daran arbeiten müssen, Add-in-Verwaltung, Caching-Verhalten, Berechtigungszustände und Client-Versionen konsistent zu halten. Für Entwickler und Integratoren entstehen neue Chancen, sichere Erweiterungsmodelle stärker in den Vordergrund zu rücken, etwa über restriktivere Consent-Mechanismen und überprüfbare Berechtigungsgrenzen. Am Ende entscheidet sich die Resilienz daran, wie schnell Teams aus technischen Symptomen konkrete Sicherheitsaktionen ableiten können – etwa durch sofortige Token-Überwachung, konsequente Rollback-Strategien und kontrollierte Rollouts.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "FBI warnt vor Kali365: Phishing unterläuft MFA für Microsoft 365" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "FBI warnt vor Kali365: Phishing unterläuft MFA für Microsoft 365" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »FBI warnt vor Kali365: Phishing unterläuft MFA für Microsoft 365« bei Google Deutschland suchen, bei Bing oder Google News!