Outlook-Schwachstelle: Microsoft patcht 421 Lücken am Patchday
Veröffentlicht am: 12.08.2026 um 10:53 Uhr | Redaktion boerse-global.de
Am 12. August 2026 wurde eine kritische Schwachstelle in Microsoft Outlook gemeldet, die eine Remote-Code-Execution (RCE) ermöglicht. Die Entdeckung fällt in eine Phase, in der der Softwarekonzern massiv in die Integration von KI-gestützten Add-ins investiert, während mit DayFrame ein neuer Wettbewerber am Markt auftritt. Die Sicherheitsmeldung unterstreicht die anhaltenden Herausforderungen beim Schutz digitaler Kommunikationsinfrastrukturen.
Patch-Zyklus adressiert hunderte Schwachstellen und Zero-Day-Lücken
Bereits am 10. August 2026 veröffentlichte Microsoft im Rahmen des monatlichen Patch-Tuesday Korrekturen für insgesamt 421 Sicherheitslücken (CVEs). Darunter befanden sich zwei Zero-Day-Lücken, die aktiv ausgenutzt wurden oder bereits öffentlich bekannt waren. Zum Vergleich: Im Juli-Update waren noch 622 Schwachstellen adressiert worden.
Unter den kritischen Fehlern ragt die Kennung CVE-2026-62878 heraus, eine RCE-Schwachstelle im Windows DNS Server mit einem CVSS-Score von 9.8. Ebenfalls als kritisch eingestuft wurden CVE-2026-62815 (QUIC RCE) sowie CVE-2026-70332, eine Spoofing-Lücke in SharePoint mit einem Score von 9.6. Weitere adressierte Lücken betrafen das Windows-Rechte-Management (CVE-2026-68820, CVSS 7.0), das M365 Admin Center sowie Entra Provisioning.
Abwehr komplexer Phishing-Kampagnen und Neuausrichtung der Identitätssicherheit
Sicherheitsexperten beobachten derzeit eine Zunahme von Adversary-in-the-Middle-Phishing-Kampagnen (AiTM). Unter dem Namen „Payroll Pirates“ werden gezielt Microsoft-365-Sitzungen gekapert, um die Multi-Faktor-Authentifizierung (MFA) zu umgehen. Die Angriffe zielen insbesondere auf die Gehaltsabrechnungen in Branchen wie dem Gesundheitswesen, dem Bildungswesen und dem öffentlichen Sektor ab. Dabei aktualisieren die Akteure ihre Sitzungstoken alle 8 Stunden und nutzen spezielle Proxys, um Entdeckungen zu vermeiden.
Parallel dazu rücken Passkey-Verfahren in den Fokus von Sicherheitsanalysen. Berichte von Forschungsteams wie Unit 42 und spezialisierten Sicherheitsunternehmen zeigen auf, dass synchronisierte private Schlüssel unter bestimmten Bedingungen wiederhergestellt oder phishing-resistente MFA-Verfahren durch die Wiederverwendung von Signaturen umgangen werden können. Ein Sicherheitsforscher demonstrierte zudem die Nutzung von Windows-Hello-for-Business-Schlüsseln innerhalb kompromittierter Sitzungen.
Angesichts der Zunahme von Identitätsdiebstahl und komplexen Phishing-Angriffen rückt die Sicherheit der eigenen Online-Konten immer stärker in den Fokus. Dieser kostenlose PDF-Report zeigt Ihnen, wie Sie die moderne Passkey-Technologie bei Diensten wie Amazon, Microsoft und WhatsApp sofort einrichten und so Ihre Konten effektiv vor Hackern schützen. Passkeys einrichten und Passwort-Stress vermeiden
Als Reaktion plant Microsoft umfassende Änderungen in der Identitätsverwaltung Entra ID. Ab dem 1. September 2026 sollen verstärkt Passkey-Aufforderungen implementiert werden. Zum 1. Februar 2027 ist die vollständige Abschaffung von SMS- und sprachbasierter MFA vorgesehen. Zudem soll für Nutzer von Windows Hello for Business und macOS Platform Single Sign-on (PSSO) eine zusätzliche MFA-Hürde entfallen; der Rollout dieses Updates beginnt Anfang Oktober 2026 und soll bis Ende November abgeschlossen sein.
Marktwettbewerb und Investitionen in proprietäre Hardware-Infrastruktur
Trotz der Sicherheitsherausforderungen baut Microsoft das Ökosystem um Outlook weiter aus. Mit derzeit 287 Integrationen liegt der Dienst deutlich vor Wettbewerbern wie Zoho Mail, das über 76 Integrationen verfügt. Im Markt für interne Kommunikation behaupten sich Microsoft mit Teams und Viva sowie der Konkurrent Slack gegen spezialisierte Anbieter wie Staffbase oder Firstup, die ihren Fokus verstärkt auf Analysen und die Einbindung von Mitarbeitern ohne festen Schreibtischarbeitsplatz legen.
Wer im Arbeitsalltag intensiv mit Outlook arbeitet und trotz neuer Sicherheits-Updates effizienter mit seinen E-Mails und Terminen umgehen möchte, findet in diesem kostenlosen Spezialkurs wertvolle Unterstützung. Profitieren Sie von praktischen Zeitspar-Tricks und Lösungen für gängige Probleme, die bereits von über 40.000 Lesern genutzt werden. Kostenlosen Outlook-Spezialkurs jetzt sichern
Um die Betriebskosten der Cloud-Dienste angesichts der hohen Nachfrage nach Künstlicher Intelligenz zu senken, plant Microsoft die Produktion eigener KI-Chips zu erhöhen. Dieser Schritt folgt dem Vorbild von Google und Amazon, deren Prozessoren bereits Umsätze generieren. Analysten bewerten die Investitionen in die Hardware-Infrastruktur positiv, da das Wachstum der Azure-Sparte die hohen Kapitalausgaben rechtfertige.
Während Microsoft seine Infrastruktur ausbaut, meldete der Sicherheitsanbieter Rapid7 für das zweite Quartal 2026 einen Umsatz von 210,9 Millionen US-Dollar, was einem leichten Rückgang von 1,5 Prozent im Vergleich zum Vorjahr entspricht. Das Unternehmen befindet sich derzeit in einer Restrukturierungsphase, die etwa 12 Prozent der Belegschaft betrifft, und erwartet für das dritte Quartal einen Umsatz zwischen 208 und 210 Millionen US-Dollar.
