Was ist passiert?
Microsoft hat eine kritische Sicherheitslücke in Entra ID mit dem höchstmöglichen CVSS-Wert von 10.0 gepatcht, die Remote Code Execution ermöglicht. Obwohl das ursprüngliche Security Bulletin die Lücke als „ausgenutzt“ kennzeichnete, korrigierte Microsoft diese Angabe am 21. August 2026 und bestätigte, dass bislang keine aktiven Exploits in der Wildnis beobachtet wurden.
Hintergrund & Bedeutung
Eine CVSS-10.0-Bewertung kennzeichnet die schlimmstmögliche Sicherheitslücke – ohne Authentifizierung oder Benutzerinteraktion ausnutzbar. Entra ID (ehemals Azure AD) ist das zentrale Identitäts- und Zugriffsmanagementsystem für Millionen von Organisationen weltweit. Ein Exploit hätte Angreifern ermöglicht, sich als beliebige Benutzer auszugeben und Administratorrechte zu erlangen. Die vorschnelle „Exploited“-Markierung verursachte zunächst erhebliche Besorgnis in der Security-Community, konnte aber glücklicherweise entschärft werden.
Empfehlungen fuer IT-Teams
Trotz fehlender bekannter Exploits sollten Organisationen sofort handeln: Installieren Sie das Microsoft-Patch umgehend auf allen Entra ID-Instanzen. Überprüfen Sie Zugriffsprotokolle und Authentifizierungslogs auf verdächtige Aktivitäten. Aktivieren Sie Conditional Access-Policies und Multi-Faktor-Authentifizierung für kritische Konten. Implementieren Sie erweiterte Anomalieerkennung und erhöhen Sie das Monitoring von Identitätsvorgängen.
Fazit
Diese Lücke unterstreicht die kritische Bedeutung prompter Patches bei Identitätssystemen. Proaktives Patching und robustes Identity-Monitoring sind essenzielle Verteidigungsmaßnahmen gegen solche hochkritischen Bedrohungen.
Quelle: Original Artikel