LONDON (IT BOLTWISE) – Sicherheitsanalysen zeigen eine Konfigurationssituation in Exchange Online, bei der Angreifer E-Mails unter Umständen direkt an den Tenant zustellen können – und damit Schutzketten wie SPF, DKIM, DMARC sowie Spamfilter umgehen. Besonders relevant ist das für Organisationen, die Exchange Online mit einem externen Gateway oder einer Drittanbieter-Sicherheitslösung betreiben. Die Folgen reichen von klassischem Phishing bis zu Business Email Compromise und CEO-Fraud. Der Artikel ordnet ein, was technisch dahinter steckt, wer betroffen ist und welche Prüf- und Härtungsmaßnahmen Unternehmen priorisieren sollten.
Viele Unternehmen investieren bereits stark in Mail-Gateways, Spamfilter und Authentifizierungsprotokolle wie SPF, DKIM und DMARC. Genau darin liegt jedoch ein typischer blinder Fleck: Wenn die Mail-Sicherheitskette aus mehreren Komponenten besteht, entscheidet nicht nur die Produktliste, sondern die exakte Konfiguration und deren Zusammenspiel. Im aktuellen Ghost-Sender-Szenario wird beschrieben, dass eingehende Nachrichten in bestimmten Exchange-Online-Konstellationen unter Umständen direkt im Tenant landen, ohne die vorgelagerte Sicherheitslösung vollständig zu durchlaufen. Damit können Schutzmechanismen, die auf dem Gateway oder der vorgelagerten Lösung basieren, faktisch aus dem Pfad rutschen.
Technisch knüpft das Problem an eine Konfigurationssituation zwischen Exchange Online und einer vorgeschalteten Mail-Infrastruktur an, etwa einem externen Gateway oder einer Sicherheitslösung eines Drittanbieters. Erwartet wird normalerweise, dass jede eingehende Route erst die Prüfung durch Authentifizierungs- und Reputation-Checks durchläuft und erst danach in den Microsoft-Umgebungen verarbeitet wird. Im Ghost-Sender-Fall scheint es jedoch Pfade zu geben, bei denen E-Mails nicht wie vorgesehen über den vollen Inspektions- und Prüfprozess laufen. Für Angreifer bedeutet das: Sie können Absenderadressen gezielt in die Irre führen und Interceptions sowie Filterregeln umgehen.
Das erhöht das Risiko klassischer Kampagnen deutlich, weil die Einstiegshürde sinkt. Phishing- und Business-Email-Compromise-Angriffe (BEC) profitieren davon, dass der Absender „plausibel“ wirkt und die Nachricht dennoch nicht rechtzeitig durch die erwarteten Schutzmechanismen gestoppt wird. Besonders kritisch ist die Möglichkeit von Impersonation, also dem Vortäuschen interner oder externer Identitäten. In der Praxis kann das bedeuten, dass sich Täter als CEO oder andere Rollen ausgeben und Mitarbeitende mit täuschend echten internen Nachrichten zur Preisgabe von Informationen oder zur Ausführung von Aktionen bringen. In der Bedrohungslandschaft ist das kein theoretisches Szenario: Viele Vorfälle starten weiterhin über den E-Mail-Kanal.
Laut Angaben von Microsoft handelt es sich dabei nicht um eine reine Produktschwachstelle, sondern um eine Konfigurationssituation im Zusammenspiel von Exchange Online und der vorgelagerten Mail-Sicherheitslösung. Diese Einordnung ist wichtig, weil sie die Verantwortung für die konkrete Abwehr nicht allein auf Microsoft schiebt, sondern auf die Architekturentscheidung und die Implementationsdetails in der jeweiligen Organisation. Hier lohnt auch der Blick auf Wettbewerber und branchenübliche Ansätze: Während viele Anbieter ebenfalls Policies, Header-Validierungen und Quarantäne-Workflows anbieten, bleibt das Ende der Kette oft dort, wo technische Routing-Regeln greifen. Wer sich nur auf „Gateway ist gekauft“ verlässt, übersieht, dass es mehrere gültige Wege geben kann, wie Nachrichten in den Tenant gelangen.
Historisch betrachtet zeigt sich dieses Muster immer wieder: In der E-Mail-Sicherheit gab es über Jahre hinweg Fortschritte bei SPF/DKIM/DMARC, gleichzeitig aber auch neue Umgehungswege rund um Routing, Forwarding und mehrstufige Inspektionsarchitekturen. Frühe Probleme lagen häufig in fehlenden oder fehlerhaft implementierten DNS-Einträgen; später verschoben sie sich auf die Lücke zwischen Authentifizierung und operativer Zustellung. Selbst wenn SPF/DKIM/DMARC grundsätzlich aktiv sind, entscheidet die Pipeline, welche Regeln zu welchem Zeitpunkt wirken. Der Ghost-Sender-Ansatz verdeutlicht deshalb, wie schnell ein „korrekt scheinender“ Standard-Stack in komplexen Hybrid- oder Gateway-Setups seine Wirksamkeit verliert.
Aus Markt- und Betriebs-Sicht ist der Kern deshalb nicht „neues Protokoll“, sondern eine belastbare Prüfung der eigenen End-to-End-Mail-Route. Genau dafür wurde eine spezielle Plattform entwickelt, die Mail-Domänen gezielt auf mögliche Ghost-Sender-Risiken prüfen soll. Solche Tools sind vor allem für Enterprise-Teams interessant, weil sie nicht nur Konfigurationsdokumente abgleichen, sondern konkrete Zustellpfade bzw. prüfbare Voraussetzungen adressieren. Gleichzeitig gilt: Eine Prüfung ersetzt keine technischen Änderungen. Werden Hinweise auf Betroffenheit gefunden, müssen Fachstellen innerhalb der Organisation – gemeinsam mit Microsoft-Partner, E-Mail-Provider oder dem Betreiber der Mail-Infrastruktur – die empfohlenen Schutzmaßnahmen in ihrer jeweiligen Umgebung umsetzen.
Die vorgeschlagenen Schritte lassen sich als pragmatischer Operativprozess verstehen. Erstens wird die eigene Mail-Domäne auf mögliche Risiken getestet, damit Security-Teams nicht auf Vermutungen angewiesen sind. Zweitens werden die Resultate an die verantwortlichen Stellen adressiert, damit relevante Entscheidungen zu Routing, Policy Enforcement und Zustellpfaden getroffen werden. Drittens sollten Verantwortliche intern informiert werden, um die Maßnahmen im laufenden Betrieb priorisieren zu können. Entscheidend ist auch der Hinweis, dass die notwendigen Anpassungen stark von der individuellen Exchange-Online- und Gateway-Umgebung abhängen und nicht zentral durch ein externes Prüftool gesteuert werden können.
Für die Regulierung und den Datenschutz folgt daraus ein zusätzlicher Handlungsdruck: E-Mail ist nicht nur ein Kommunikationskanal, sondern oft auch ein Datentransportpfad für personenbezogene Informationen. Wenn Schutzmechanismen im Zustellpfad aushebeln, steigt das Risiko für unautorisierte Zugriffe, das Eskalationspotenzial bei Datenschutzverletzungen und damit auch die Anforderungen an Incident Readiness. Unternehmen sollten deshalb Ghost-Sender nicht als isoliertes Mail-Problem betrachten, sondern in Security Governance überführen: Monitoring, Logging und wiederkehrende Konfigurationschecks müssen die End-to-End-Funktionalität abdecken. Als Zukunftsimpuls deutet das Szenario außerdem darauf hin, dass Prüf- und Härtungsautomatisierung in Richtung kontinuierlicher Validierung (statt einmaliger Einrichtung) weiter an Bedeutung gewinnen wird, während gleichzeitig das Zusammenspiel zwischen Cloud-Mail und Drittanbieter-Sicherheitslösungen strenger spezifiziert werden dürfte.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Ghost-Sender in Exchange Online: Wie Fehlkonfigurationen SPF/DKIM/DMARC umgehen können" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Ghost-Sender in Exchange Online: Wie Fehlkonfigurationen SPF/DKIM/DMARC umgehen können" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Ghost-Sender in Exchange Online: Wie Fehlkonfigurationen SPF/DKIM/DMARC umgehen können« bei Google Deutschland suchen, bei Bing oder Google News!