Microsoft Azure: Sicherheitsupdate schließt Kernlücken

Microsofts Februar-Sicherheitsupdate behebt mehrere kritische Schwachstellen in Azure, doch mindestens sechs weitere Zero-Day-Lücken in anderen Produkten werden bereits von Angreifern ausgenutzt.

Azure-Sicherheitsupdate schließt kritische Lücken; neue Zero-Day-Lücken bleiben problematisch.

In dieser Woche hat Microsoft das Februar-Sicherheitsupdate für Azure freigegeben, um mehrere kritische Schwachstellen in der Cloud-Plattform zu beseitigen. Gleichzeitig bestätigte der Konzern, dass mindestens sechs weitere Zero-Day-Schwachstellen in anderen Microsoft-Produkten aktiv ausgenutzt werden. Die Patches richten sich gegen Remote-Code-Ausführung und Privilegien-Eskalation und erhöhen den Druck auf Unternehmen weltweit, Cloud-Umgebungen zeitnah zu härten. Für Deutschland und die EU bedeutet der Vorstoß eine dringende Erinnerung, Cloud-Dienste künftig stärker zu sichern.

Kritische Azure-Schwachstellen im Detail

Zu den gravierendsten Lücken gehört CVE-2026-21531 im Azure SDK für Python. Die Schwachstelle hat einen CVSS-Basiswert von 9,8 und könnte Angreifern die Ausführung beliebigen Codes durch eine manipulierte Token-Struktur ermöglichen.

Darüber hinaus betreffen CVE-2026-21522 und CVE-2026-24302 Azure ACI Confidential Containers; beide könnten Remote-Code-Ausführung oder Privilegien-Eskalation ermöglichen und die Sicherheitsversprechen dieser isolierten Umgebungen unterlaufen.

Eine weitere Schwachstelle, CVE-2026-21228, betrifft Azure Local und beruht auf einer fehlerhaften Zertifikatsvalidierung, die Abhören von Kommunikationsströmen und das Ausführen von Code mit Administratorrechten ermöglichen könnte – eine seitliche Bewegung im Cloud-Umfeld wird erleichtert.

Zero-Day-Schwachstellen außerhalb von Azure

Zusätzlich adressiert das Update sechs Zero-Day-Schwachstellen in anderen Microsoft-Produkten, die bereits aktiv ausgenutzt werden. Dazu gehören CVE-2026-21510 im Windows Shell, CVE-2026-21514 in Microsoft Word und CVE-2026-21513 im MSHTML Framework. Diese Lücken ermöglichen es Angreifern, Sicherheitswarnungen zu umgehen und Opfer zur Öffnung schädlicher Dateien zu verleiten.

Ausblick und Handlungsempfehlungen

Microsoft weist darauf hin, dass für Azure ACI Confidential Containers kein Handeln der Kunden erforderlich ist; die Fixes werden backend-seitig umgesetzt. Administratoren und Entwickler sollten jedoch sicherstellen, dass Systeme, die das Python-SDK verwenden, zeitnah aktualisiert werden.

Für alle Organisationen empfiehlt sich ein proaktives Patch-Management: kontinuierliche Schwachstellen-Scans, klare Asset-Verzeichnisse und strenge Identitäts- und Zugriffsregelungen (IAM). Da Angreifer oft mehrere Exploits hintereinander nutzen, ist eine mehrschichtige Verteidigung unerlässlich.

Ein konkretes Beispiel für Missbrauch von Cloud-Infrastruktur zeigt, wie Phishing- oder Tech-Support-Kampagnen Bing-Werbeanzeigen nutzen, um Opfer zu schädlichen Seiten zu führen, die auf Azure Blob Storage gehostet sind. Das verdeutlicht: Selbst legale Dienste können Ziel von komplexen Angriffsketten werden.

Anzeige

Unternehmen und IT-Verantwortliche, die sich gegen solche Cloud- und Phishing-Angriffe wappnen wollen, finden praxisnahe Maßnahmen in einem kostenlosen E‑Book: Es fasst aktuelle Bedrohungstrends zusammen, zeigt sofort umsetzbare Schutzmaßnahmen und erklärt, wie Sie Ihre IT-Organisation ohne hohe Kosten stärken. Jetzt kostenloses Cyber-Security-E-Book herunterladen

Kontext für Deutschland und EU

Für Deutschland und die EU unterstreicht der Vorfall die Notwendigkeit, Cloud-Sicherheit stärker zu priorisieren. Große Unternehmen wie SAP, Deutsche Telekom oder andere DAX-Konzerne sollten Patch-Management, Monitoring und Incident-Response konsequent integrieren, um Störungen zu minimieren. Sicherheitsanbieter betonen, dass Angreifer Lücken schnell ausnutzen; daher zählt eine robuste, mehrschichtige Verteidigung ebenso wie regelmäßige Schulungen der Belegschaft.