Microsoft 365: Teams-Vishing verzehnfacht sich, 42.000 Firmen angegriffen
Veröffentlicht am: 24.07.2026 um 16:53 Uhr | Redaktion boerse-global.de
Gleich zwei Großstörungen bei Azure und Microsoft 365 sowie eine Flut neuer Angriffsmethoden setzen Unternehmen unter Druck. Der IT-Konzern steht vor massiven Herausforderungen.
Azure-Ausfall legt Westküste lahm
Am 23. Juli 2026 fiel die Azure-Region „West US“ für rund fÜnf Stunden aus. Zwischen 14:44 und 19:41 UTC konnten keine Daten mehr in die betroffene Zone ein- oder aus ihr auftreten. Grund war ein fataler Fehler bei Routinearbeiten: Techniker entfernten versehentlich IP-Routen. Die Dienste innerhalb der Region selbst liefen zwar weiter – doch von außen war die Cloud nicht erreichbar.
Erst im Februar hatte es einen schweren Azure-Ausfall gegeben. Die erneute Panne wirft Fragen zur Stabilität der Microsoft-Cloud auf. Für viele Unternehmen, die ihre Geschäftsprozesse auf Azure gestützt haben, bedeutet jeder Ausfall bares Geld und verlorene Produktivität.
Teams, SharePoint und Exchange betroffen
Nur einen Tag später, am 24. Juli 2026, folgte die nächste Störung. Diesmal traf es Microsoft 365 – darunter Teams, SharePoint und Exchange Online. Nutzer berichteten von Problemen mit der Mailbox-Quarantäne. Zeitgleich entdeckten Sicherheitsforscher mehrere neue Schwachstellen: die Linux-Rechteausweitung RefluXFS, die Schadsoftware msaRAT, die Chrome und Edge kapert, sowie weitere Angriffsvektoren.
Phishing-Welle bricht ein – doch Angreifer schalten um
Ein Lichtblick: Microsoft gelang es, die Phishing-Plattform Tycoon2FA zu zerschlagen. Die Folge war dramatisch. Die Zahl der Phishing-Angriffe sank um 92 Prozent gegenüber dem bisherigen Niveau. Besonders QR-Code-Phishing fiel von 18,7 Millionen Fällen im März auf 8,3 Millionen im Juni. Auch CAPTCHA-geschützte Phishing-Seiten gingen um 81 Prozent auf 2,2 Millionen zurück.
Angesichts der rasanten Entwicklung von Angriffen wie Teams-basiertem Vishing und manipulierten Authentifizierungsportalen wird der proaktive Schutz der IT-Infrastruktur für Firmen immer wichtiger. Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und Bedrohungen Unternehmer jetzt kennen müssen. Neue KI-Gesetze und Cyberrisiken jetzt verstehen
Doch die Erleichterung währte kurz. Die Angreifer haben ihre Taktik geändert – und zwar massiv. Teams-basiertes Voice-Phishing (Vishing) verzehnfachte sich im Vergleich zur Mitte des Jahres 2025. Auch Business Email Compromise (BEC) schoss im April um 121 Prozent in die Höhe, normalisierte sich danach aber wieder.
Besonders alarmierend: Eine automatisierte BEC-Kampagne griff innerhalb von nur drei Stunden 42.000 Organisationen und 67.000 Nutzer an. Eine weitere mehrstufige Attacke nutzte verschachtelte EML-Dateien und Kalendereinladungen, um Opfer durch legitime Microsoft-Authentifizierungsportale zu schleusen.
Neue Werkzeuge gegen die Zwei-Faktor-Authentifizierung
Sicherheitsforscher haben zwei neue Toolkit-Familien identifiziert: Jalisco und OmegaLord. Beide zielen darauf ab, die Multi-Faktor-Authentifizierung (MFA) zu umgehen. Jalisco setzt auf Device-Code-Phishing, um in Echtzeit OAuth-Codes zu stehlen. OmegaLord wiederum nutzt JavaScript-basiertes Credential-Harvesting, um Telefonnummern für die MFA-Code-Übermittlung abzugreifen.
Da Hacker zunehmend psychologische Manipulationstaktiken und neue Toolkits nutzen, um selbst moderne Sicherheitsmechanismen zu umgehen, benötigen Unternehmen eine fundierte Abwehrstrategie. Erfahren Sie in diesem kostenlosen Leitfaden, wie Sie Phishing-Angriffe in vier Schritten stoppen können. Kostenloses Anti-Phishing-Paket für Unternehmen sichern
DNS-Angriffe auf Geschäftsreisende
Seit Juni 2026 läuft eine gezielte DNS-Poisoning-Kampagne. Die Angreifer kompromittieren captive Portale in Hotels und auf Konferenzen – also jene Anmeldeseiten, die Nutzer beim Verbinden mit dem WLAN sehen. Sie verschaffen sich Administratorzugriff auf die Portal-Hardware und manipulieren DNS-Antworten für Microsoft-365-Authentifizierungsdomänen. Sicherheitsexperten bringen die Angriffe mit bekannten Advanced Persistent Threat (APT)-Gruppen in Verbindung.
Wie Unternehmen sich schützen können
Microsoft hat am 24. Juli 2026 einen Migrationsleitfaden veröffentlicht. Er zeigt, wie Unternehmen von lokalen Exchange-Servern auf Microsoft 365 umsteigen können – ohne Ausfallzeiten. Die Kernempfehlungen: Inkrementelle Synchronisation nutzen und die DNS-Time-to-Live (TTL) reduzieren.
Für Firmen mit besonders kritischen Daten bleibt die Devise: Multi-Region-Cloud-Strategie. Wer seine Workloads auf mehrere Azure-Regionen verteilt, kann selbst bei regionalen Ausfällen den Betrieb aufrechterhalten. Die jüngsten Störungen zeigen: Die Cloud ist mächtig – aber nicht unverwundbar.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
