LONDON (IT BOLTWISE) – Microsoft hat die geplante Entfernung eines Credential-Parameters in Exchange Online PowerShell auf Dezember 2026 verschoben. Gleichzeitig war der Patch Tuesday im Juli 2026 mit 622 behobenen Schwachstellen der bislang umfangreichste. Besonders kritisch: Zero-Days in SharePoint Server und AD FS wurden bereits ausgenutzt, was betroffenen Organisationen kurzfristigen Handlungsdruck beschert. Für IT-Teams heißt das jetzt doppelt planen: Updates priorisieren und die Umstellung auf moderne Authentifizierung beschleunigen.
Der Juli-Patchzyklus zeigt ein Muster, das in vielen Unternehmen gerade zum Alltag wird: Während das Security-Team mit einer Welle aus Patches an vorderster Front steht, verschiebt ein großer Cloud-Anbieter gleichzeitig Änderungen, die für Administratoren operativ relevant sind. Für Microsoft bedeutet das im Kern zweierlei—dringende Verwundbarkeiten schließen und parallel Reibung in der Authentifizierungs-Toolchain abfedern. Im Fokus stehen dabei zwei Ebenen: die unmittelbare Angriffsfläche durch Zero-Days und die länger laufende Modernisierung hin zu passwortloseren Verfahren, die schon in wenigen Monaten weiter an Tempo gewinnt.
Konkret verschiebt Microsoft die geplante Entfernung des -Credential--Parameters in Exchange Online PowerShell auf Dezember 2026. Laut der Meldung betrifft das vor allem neuere Module; ältere Versionen sollen auch nach dem ursprünglich angepeilten Stichtag weiter lauffähig bleiben. Das ist technisch insofern bedeutsam, als Parameter in Verwaltungs-Skripten häufig in Automatisierungspipelines, Runbooks und CI/CD-ähnlichen Abläufen wiederkehren. Jede vorzeitige Breaking-Änderung kann damit nicht nur einzelne Administrationsjobs stören, sondern auch Compliance-Prozesse, die Auditierbarkeit und reproduzierbare Deployments verlangen.
Die Verschiebung ordnet sich in den breiteren Trend ein, Basic Authentication schrittweise hinter sich zu lassen. Microsoft treibt dabei den Wechsel hin zu Multi-Faktor-Authentifizierung (MFA) und zertifikatsbasierten Verfahren voran. Ein weiterer Zeitanker: Ab September 2026 sollen Passkeys bei Microsoft Entra ID zum Standard werden, und im Februar 2027 sollen SMS- und sprachbasierte Verfahren vollständig entfallen. Für IT-Abteilungen ist das nicht nur eine Frage der Nutzeranleitung, sondern der technischen Integration: Conditional Access-Regeln, Geräte-Enrollment, Zertifikats-Lifecycle und Identity-Provider-Interoperabilität müssen zusammenspielen, sonst drohen Sperren in produktiven Workflows.
Parallel dazu verschärft der Patch Tuesday selbst die Prioritätenliste. Im Juli 2026 wurden 622 Schwachstellen geschlossen—laut Textbezug auf ein KI-gestütztes Erkennungssystem kam dieser Umfang auch durch die Verbesserung der Erkennungskapazität zustande. Besonders brisant sind Zero-Day-Lücken in SharePoint Server sowie in Active Directory Federation Services (AD FS), die bereits aktiv ausgenutzt wurden. Gerade bei SharePoint-Patches kann die Realität von Unternehmen ernüchtern: Farm-Komponenten, Timer Jobs, benutzerdefinierte Lösungen und Integrationen in Webparts verlängern oft die Testzyklen. Deshalb sind zeitnahe Risiko-Entscheidungen und ein sauberer Rollout-Plan entscheidend, nicht nur das Warten auf den nächsten Wartungsfenster-Kalender.
Marktseitig ist das Timing auffällig, weil der Authentifizierungsumbau oft genau in Phasen stattfindet, in denen auch Security-Teams unter Last geraten. Wettbewerber wie Okta und Google arbeiten ebenfalls daran, Passkey-Nutzung und moderne Authentifizierung stärker zu verankern—und auch dort steigt der Druck, Legacy-Methoden abzuschalten, sobald Umgebungen genug Reife erreicht haben. Eine analytische Einordnung aus der Branche legt nahe, dass die Verschiebung bei Microsoft weniger ein Rückzieher ist, sondern ein Signal für pragmatische Übergangsfenster: Sicherheitsziele bleiben, aber die operative Umsetzbarkeit wird planbarer gemacht. Für Unternehmen bedeutet das, sich nicht auf ein fixes Update-„Fenster“ zu verlassen, sondern Architektur und Automatisierung robust gegen API- und Tooling-Änderungen zu machen.
Technisch berührt die Exchange-PowerShell-Änderung vor allem den Bereich „Identity Operations“. Viele Teams nutzen Credential-Parameter, um servicebasierte Zugänge oder automatisierte Admin-Tasks umzusetzen. Sobald ein Parameter entfernt wird, müssen Skripte auf alternative Authentifizierungswege umgestellt werden—typischerweise im Zusammenspiel mit modernen Auth-Mechanismen, passenden Berechtigungen und nachvollziehbaren Rollenmodellen. Im Unterschied zu reinen Anwendungspatches ist hier die Angriffsrelevanz häufig indirekt: Wenn der Umbau fehlschlägt, entstehen Umgehungsroutinen, etwa unkontrollierte Token-Handling-Methoden oder dauerhaft aktivierte Fallbacks. Deshalb sollten Identity-Änderungen eng mit Secure-Development- und Plattformteams abgestimmt werden, inklusive Logging- und Alerting-Anpassungen.
Ergänzend entlastet Microsoft laut Meldung kurzfristig das Budget-Planning: Microsoft Defender for Office 365 Plan 1 soll bis zum 1. August 2026 ohne Zusatzkosten in kommerzielle E3-Abonnements integriert werden. Das ist strategisch relevant, weil Office-365-Umgebungen oft ein Hauptangriffsziel für Phishing- und Session-Hijacking-Angriffe sind—und weil der Patch-Stress nicht automatisch das Security-Monitoring mitwachsen lässt. In der Summe entsteht ein zweistufiger Handlungsrahmen: erstens die schnelle Patch-Kaskade für bekannte und bereits ausgenutzte Schwächen, zweitens die Vorbereitung auf passwortlosere Anmeldungen, damit „Security fixes“ nicht durch „Identity workarounds“ unterlaufen werden. Gleichzeitig bleibt das Thema Datenschutz präsent, denn Passkeys und MFA-Datenflüsse müssen im Rahmen der geltenden Richtlinien sauber dokumentiert und klassifiziert werden.
Der Ausblick für die kommenden Monate ist damit klar: Microsofts Roadmap priorisiert stärker die Abkehr von Legacy-Authentifizierungswegen, und die Passkey-Standardisierung ab September 2026 wirkt wie ein Taktgeber für viele Identity-Programme. Unternehmen sollten dafür jetzt technische Grundlagen schaffen—etwa durch Pilotgruppen, Gerätekompatibilitäts-Checks und das Durchtesten von Enrollment- und Recovery-Mechanismen. Auf der Security-Seite heißt das auch, Patch-Management nicht als einmaliges Projekt zu behandeln, sondern als fortlaufenden Prozess mit Risiko-Score, Rollback-Strategien und klaren Verantwortlichkeiten. Wenn im Februar 2027 SMS- und sprachbasierte Verfahren wegfallen, wird der Migrationspfad für viele Organisationen spürbar härter. Wer den Übergang jetzt sauber gestaltet, reduziert nicht nur Ausfallrisiken, sondern schafft auch eine belastbarere Compliance-Story.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Patch Tuesday Juli 2026: 622 Lücken, und Exchange-Änderung wird verschoben" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Patch Tuesday Juli 2026: 622 Lücken, und Exchange-Änderung wird verschoben" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Patch Tuesday Juli 2026: 622 Lücken, und Exchange-Änderung wird verschoben« bei Google Deutschland suchen, bei Bing oder Google News!