Anti-Phishing-Paket f\u00fcr Unternehmen gratis anfordern<\/a><\/p>\n\u201eCopy Fail» bedroht Cloud-Infrastruktur<\/p>\n
Doch nicht nur Anwendungen und Identit\u00e4ten sind verwundbar. Auch die zugrundeliegende Cloud-Infrastruktur ger\u00e4t ins Visier. Am 2. Mai 2026 begann Microsoft Defender mit der Untersuchung einer als \u201eCopy Fail» (CVE-2026-31431) bezeichneten Schwachstelle. Der Fehler im Kryptografie-Subsystem des Linux-Kernels betrifft Millionen von Kubernetes-Clustern und gemeinsam genutzten Cloud-Workloads.<\/p>\n
Obwohl es sich um eine lokale Schwachstelle handelt, sind die Auswirkungen auf Multi-Tenant-Umgebungen enorm. Ein erfolgreicher Exploit erlaubt es einem unprivilegierten Nutzer, durch Manipulation des Page-Cache lesbarer Dateien Root-Rechte zu erlangen. In einer geteilten Cloud-Umgebung oder Container-Architektur k\u00f6nnte dies zu einem Container-Breakout f\u00fchren \u2013 der Angreifer bewegt sich von einer einzelnen kompromittierten Instanz auf den gesamten Host-Knoten.<\/p>\n
Microsoft warnte am 5. Mai 2026, dass die Verf\u00fcgbarkeit eines funktionsf\u00e4higen Proof-of-Concept-Exploits in den kommenden Tagen zu einer Zunahme von Angriffen f\u00fchren d\u00fcrfte. CISA hat den Fehler bereits in seinen KEV-Katalog aufgenommen \u2013 ein klares Signal f\u00fcr die Dringlichkeit der Bedrohung f\u00fcr Cloud-Dienste wie SharePoint Online und Microsoft Teams.<\/p>\n
Abschied von schnellen Freigaben<\/p>\n
Die anhaltenden Sicherheitsprobleme zwingen Microsoft zu einem grundlegenden Kurswechsel bei der Verwaltung externer Freigaben. Berichte aus der SharePoint-Community von Ende April und Anfang Mai 2026 deuten darauf hin, dass der Konzern sich von einfachen Einmal-Passwort-Freigabelinks verabschiedet. Stattdessen setzt das Unternehmen vollst\u00e4ndig auf die Entra B2B-Integration.<\/p>\n
Dieser Schritt soll mehr Kontrolle und Transparenz dar\u00fcber bringen, wer auf sensible Daten zugreift. Doch er verursacht erhebliche Reibungsverluste f\u00fcr Organisationen, die an schnelle Freigabeworkflows gew\u00f6hnt sind. Externe Nutzer m\u00fcssen k\u00fcnftig strengere Authentifizierungsprozesse durchlaufen, der Zugriff h\u00e4ngt st\u00e4rker von zentralisierten Identit\u00e4ts- und Gastrichtlinien ab. Administratoren wurden gewarnt, dass bestehende Freigabelinks m\u00f6glicherweise nicht mehr funktionieren, wenn die Umgebungen nicht korrekt konfiguriert sind.<\/p>\n
Marktbeobachter sehen diese Ver\u00e4nderungen als Teil der umfassenderen Secure Future Initiative (SFI) von Microsoft. Der 13. Microsoft Vulnerabilities Report, der im Fr\u00fchjahr ver\u00f6ffentlicht wurde, zeigt: W\u00e4hrend die Gesamtzahl der Schwachstellen im \u00d6kosystem leicht zur\u00fcckging, hat sich die Zahl kritischer Fehler verdoppelt. Dieser trend setzt Sicherheitsteams massiv unter Druck, hin zu \u201eSecure-by-Design»-Architekturen zu migrieren, die das Least-Privilege-Prinzip priorisieren und veraltete Authentifizierungsprotokolle eliminieren.<\/p>\n
Ausblick: Der Sommer der Sicherheitsupdates<\/p>\n
F\u00fcr Sicherheitsteams steht in den kommenden Wochen die Behebung der SharePoint-Spoofing-L\u00fccke und die H\u00e4rtung mandanten\u00fcbergreifender Identit\u00e4tskontrollen an oberster Stelle. Experten empfehlen, die Internet-Exposition von SharePoint-Servern durch VPNs oder Reverse-Proxies einzuschr\u00e4nken und auf verd\u00e4chtige Aktivit\u00e4ten zu achten, die auf mandanten\u00fcbergreifende Identit\u00e4tsdiebst\u00e4hle hindeuten.<\/p>\n
Der Sommer 2026 verspricht weitere Umw\u00e4lzungen. Microsoft hat angek\u00fcndigt, ab Oktober 2026 die Multi-Faktor-Authentifizierung (MFA) f\u00fcr alle Azure-Portal-Zugriffe verpflichtend zu machen. Bereits im Juni 2026 m\u00fcssen Unternehmen auf neue Secure-Boot-Zertifikate umstellen. Diese Ma\u00dfnahmen, kombiniert mit der Verdreifachung der Melderate von Schwachstellen durch KI-gest\u00fctzte Erkennungswerkzeuge, lassen den Schluss zu: Das Zeitfenster zwischen Patch-Ver\u00f6ffentlichung und Ausnutzung wird weiter schrumpfen. Organisationen m\u00fcssen auf automatisierte und pr\u00e4diktive Schutzmechanismen setzen, um die Integrit\u00e4t ihrer externen Freigabeumgebungen zu wahren.<\/p>\n","protected":false},"excerpt":{"rendered":"\u00dcber 1.300 SharePoint-Server sind trotz bekanntem Patch verwundbar. Microsoft warnt vor neuen Angriffsmustern mit Identit\u00e4tsdiebstahl. Mehr als 1.300…\n","protected":false},"author":2,"featured_media":111103,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15],"tags":[28927,46,28925,28928,560,13307,45,60,59,15404,28926,2473,44,64,61,63,62],"class_list":{"0":"post-111102","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-wissenschaft-technik","8":"tag-angriffsmustern","9":"tag-ch","10":"tag-cloud-umgebungen","11":"tag-identitaetsdiebstahl","12":"tag-microsoft","13":"tag-patch","14":"tag-schweiz","15":"tag-science","16":"tag-science-technology","17":"tag-sharepoint","18":"tag-sharepoint-server","19":"tag-sicherheitsluecken","20":"tag-switzerland","21":"tag-technik","22":"tag-technology","23":"tag-wissenschaft","24":"tag-wissenschaft-technik"},"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@ch_de\/116521344510547729","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/posts\/111102","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/comments?post=111102"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/posts\/111102\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/media\/111103"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/media?parent=111102"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/categories?post=111102"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/tags?post=111102"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}