LONDON (IT BOLTWISE) – Sicherheitsbehörden in Indien und den USA melden akuten Handlungsbedarf: Auf Azure und weiteren Microsoft-Diensten laufen Hunderte Millionen Login-Versuche, darunter ein massiver Password-Spray mit 81 Millionen Anmeldeversuchen. Gleichzeitig stehen kritische Schwachstellen im Fokus, etwa CVE-2026-56155 in AD FS sowie eine SharePoint-Lücke mit CVSS 9,8, die aktiv ausgenutzt wird. Microsoft reagiert mit KI-gestützten Code-Scans und einer Open-Source-Testplattform, während GitHub CI/CD-Schutz nachschärft. Für Unternehmen bedeutet das vor allem: Patching-Zeitpläne und Authentifizierungsstrategien müssen sofort enger getaktet werden.
Die Sicherheitslage rund um Microsoft-Produkte verschärft sich binnen weniger Tage deutlich. Laut einer dringenden Warnung des indischen CERT-In (CIAD-2026-0035) stehen mehrere Plattformen im Fokus, darunter Azure, GitHub Copilot und SharePoint. Gleichzeitig meldet die US-Behörde CISA ein Ultimatum für Bundesbehörden: SharePoint-Lücken sind so kritisch, dass am 19. Juli zwingend gepatcht werden muss. Aus IT-Sicht ist die Gemengelage besonders heikel, weil sich klassische Anmeldeangriffe (Password Spray) mit potenziell ausnutzbaren Architektur- und Konfigurationsfehlern überlappen. Für Security-Teams heißt das: Nicht nur isolierte CVEs schließen, sondern auch Zugriffspfade und Wiederherstellungsprozesse neu bewerten.
Technisch beginnt der Alarm bei Azure mit einem massiven Password-Spray-Ereignis am 19. Juli. Insgesamt nennt der Bericht 78 kompromittierte Microsoft-Konten und mehr als 81 Millionen Anmeldeversuche, koordiniert über ein IPv6-Netz, das dem Anbieter LSHIY LLC zugeordnet wird. Bemerkenswert ist dabei der Authentifizierungsweg: Die Angreifer nutzten einen veralteten OAuth-Flow auf Basis von Resource Owner Password Credentials, um Abwehrmechanismen auszutricksen. Der Angriff zielt typischerweise auf eine große Zahl von Konten mit schwachen Passwörtern statt auf einzelne “Big Hits”. Das verstärkt die Bedeutung von Multi-Faktor-Authentifizierung sowie einer konsequenten Rollen- und Rechteabgrenzung, etwa für den Zugriff auf Azure-Befehlszeilenfunktionen.
Noch unmittelbarer wirkt der zweite Block aus der CERT-In-Warnung: CVE-2026-56155 in den Active Directory Federation Services (AD FS). Mit einer solchen Schwachstelle können Angreifer laut Beschreibung ihre Zugriffsrechte erweitern – ein Szenario, das sich in der Praxis häufig zu einem Dominoeffekt entwickelt. Erst werden Berechtigungen eskaliert, dann folgt der Zugriff auf weitere Systeme; bei unzureichender Segmentierung kann das bis zu Datenabflüssen und späterem Ransomware-Einsatz reichen. Genau deshalb fordern die Behörden, dass Unternehmen die neuesten Sicherheitsupdates zeitnah einspielen. Als Vergleich lohnt der Blick auf die typischen Incident-Klassen: Wo OAuth- und MFA-Schutz schwach eingestellt sind, reichen wenige Versuche; wo AD FS betroffen ist, kann schon eine einmal erfolgreiche Ausnutzung weit mehr als nur ein Konto gefährden.
Auf der US-Seite rückt SharePoint in den Mittelpunkt. CISA nahm am 18. und 19. Juli mehrere Schwachstellen in den Katalog auf, mit CVE-2026-58644 als gefährlichster: Die Lücke in SharePoint Server wird mit einem CVSS-Wert von 9,8 bewertet, also nahe der absoluten Obergrenze. Entscheidend ist nicht nur die Bewertung, sondern die Aussage, dass Angreifer die Schwachstelle aktiv ausnutzen. In solchen Fällen installieren Angreifer häufig Web-Shells, gewinnen Kontrolle über Server und nutzen danach seitliche Bewegungen. Zusätzlich werden CVE-2026-32201 und CVE-2026-45659 kombiniert, um Authentifizierungen zu umgehen und IIS-Schlüssel zu stehlen. Besonders kritisch: SharePoint Subscription Edition sowie die Versionen 2016 und 2019 sind betroffen – wobei 2019 bereits am 14. Juli 2026 das Support-Ende erreicht hat und damit ein typisches Risiko durch Legacy-Umgebungen sichtbar macht.
Microsoft versucht parallel, die Abwehrseite auf mehreren Ebenen zu verbessern. Project Perception wird als KI-gestütztes System beschrieben, das Codebasen automatisiert scannt und dafür ein Framework namens MDASH nutzt, das über 100 spezialisierte Agenten einsetzt. Laut Bericht erzielte MDASH bereits im Mai 2026 Erkennungen während des Patch-Dienstags und kommt in einem Benchmark auf 96,55 Prozent im CyberGym-Vergleich. Solche Resultate sind vor allem dann relevant, wenn sie in heterogene CI/CD-Umgebungen übertragen werden können, also in Projekte mit unterschiedlichen Programmiersprachen und Abhängigkeitslandschaften. Ergänzend kündigt Microsoft “Dusseldorf” als Open-Source-Plattform für Sicherheitstests an: Das Tool soll u. a. SSRF- und XSS-Schwachstellen erkennen und DNS- sowie HTTP-Datenverkehr “abgreifen”, entweder lokal via Docker oder direkt in Azure. Dieser Mix aus proprietärer KI-Analyse und quelloffenen Testbausteinen passt zur aktuellen Marktbewegung: Unternehmen wollen schnelleren Code-Footprint-Nachweis ohne komplett neue Toolketten.
Auch GitHub zieht in diesem Kontext nach und stellt die CI/CD-Sicherheit enger. Am 20. Juli wird berichtet, dass GitHub Schutzmaßnahmen für actions/checkout-Versionen v2 bis v6 erweitert. Konkret soll künftig in bestimmten Workflow-Kontexten Code blockiert werden, der aus Fork-Pull-Requests nicht vertrauenswürdig ist. Das ist ein direkter Anschluss an einen Vorfall vom 14. Juli 2026, bei dem Angreifer ein AsyncAPI-Projekt missbrauchten: Über falsch konfigurierte Workflows wurden Hintertüren in mehreren npm-Paketen hinterlegt. Auf diese Weise wird deutlich, wie schnell Supply-Chain-Risiken in Produktionsumgebungen durchschlagen können, selbst wenn die Kernanwendung “sauber” wirkt. In der Praxis müssen Security-Teams deshalb nicht nur Patch-Management betreiben, sondern auch Pipeline-Regeln, Token-Rechte und Validierungslogik regelmäßig neu justieren.
Für die nächsten Wochen zeichnen sich klare Handlungsfelder ab. Erstens sollten Authentifizierungsrisiken mit Priorität angegangen werden: MFA für alle Nutzer, restriktive Admin-Pfade und ein konsequentes Schließen alter OAuth-Flows, weil genau solche Mechanismen im Azure-Vorfall genutzt wurden. Zweitens ist Patching bei SharePoint nicht verhandelbar, vor allem wegen der aktiven Ausnutzung und der Kombination mehrerer CVEs, die zusammen Eskalationspfade öffnen. Drittens lohnt eine technische Gegenüberstellung: Während KI-gestützte Scans (wie Project Perception) vor allem die Zeit bis zur Erkennung verkürzen sollen, zielt der Open-Source-Testansatz (Dusseldorf) stärker auf reproduzierbare Schwachstellen-Nachweise im Datenverkehr. Unter Compliance- und Regulierungsgesichtspunkten sollten diese Maßnahmen in ein dokumentiertes Risikoregister und Change-Management eingebettet werden, damit auch Audit-Anforderungen zu Patch-Intervallen und Zugriffskontrollen nachweisbar sind. Wer jetzt sauber aufsetzt, reduziert nicht nur die Wahrscheinlichkeit neuer Vorfälle, sondern verbessert auch die Geschwindigkeit bei Incident Response.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Microsoft-Notfall: 81 Millionen Login-Versuche auf Azure und kritische Lücken" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Microsoft-Notfall: 81 Millionen Login-Versuche auf Azure und kritische Lücken" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Microsoft-Notfall: 81 Millionen Login-Versuche auf Azure und kritische Lücken« bei Google Deutschland suchen, bei Bing oder Google News!