Microsoft behebt kritische Sicherheitslücke in Azure AI Foundry

Microsoft hat am 20. September 2026 ein Update veröffentlicht, um eine schwerwiegende Sicherheitsanfälligkeit in Azure AI Foundry zu beheben. Diese Schwachstelle, die unter der Kennung CVE-2026-85889 geführt wird, hat einen maximalen CVSS-Score von 10.0. Die Sicherheitslücke ermöglicht es Angreifern, ohne Authentifizierung kritische Funktionen zu nutzen und ihre Privilegien über ein Netzwerk zu erhöhen. Die Schwachstelle wurde als besonders gefährlich eingestuft, da sie es unbefugten Benutzern ermöglicht, auf sensible Daten und Funktionen zuzugreifen.

Microsoft hat betont, dass für Kunden keine Maßnahmen erforderlich sind, um die Sicherheitsupdates zu implementieren. Die Patches werden automatisch auf die betroffenen Systeme angewendet. Die Entdeckung dieser Sicherheitsanfälligkeit erfolgte im Rahmen interner Sicherheitsüberprüfungen von Microsoft. Experten haben darauf hingewiesen, dass die fehlende Authentifizierung für kritische Funktionen in Azure AI Foundry eine ernsthafte Bedrohung darstellt, insbesondere für Unternehmen, die auf diese Plattform angewiesen sind. Microsoft hat in der Vergangenheit bereits mehrere Sicherheitsupdates für seine Produkte veröffentlicht, um ähnliche Schwachstellen zu beheben.

Die schnelle Reaktion auf diese kritische Sicherheitsanfälligkeit zeigt das Engagement des Unternehmens für die Sicherheit seiner Nutzer und Systeme. Die Sicherheitslücke betrifft alle Versionen von Azure AI Foundry, die bis zum Zeitpunkt des Updates in Betrieb waren. Unternehmen, die diese Plattform nutzen, sollten sicherstellen, dass ihre Systeme auf dem neuesten Stand sind, um potenzielle Angriffe zu verhindern. IT-Sicherheitsexperten empfehlen, die Sicherheitsrichtlinien und -praktiken regelmäßig zu überprüfen, um die Auswirkungen solcher Schwachstellen zu minimieren. Die Implementierung von mehrstufigen Authentifizierungsverfahren kann dazu beitragen, unbefugten Zugriff zu verhindern.

Microsoft hat angekündigt, dass es weiterhin proaktive Maßnahmen ergreifen wird, um die Sicherheit seiner Produkte zu gewährleisten. Das Unternehmen plant, regelmäßige Sicherheitsüberprüfungen durchzuführen und die Nutzer über potenzielle Risiken zu informieren. Die Sicherheitsanfälligkeit CVE-2026-85889 ist ein Beispiel für die Herausforderungen, mit denen Unternehmen im Bereich der Cybersicherheit konfrontiert sind. Laut einer aktuellen Studie sind 70 % der Unternehmen weltweit von ähnlichen Sicherheitslücken betroffen. Microsoft hat die Nutzer von Azure AI Foundry aufgefordert, sich über die neuesten Sicherheitsupdates zu informieren und sicherzustellen, dass ihre Systeme geschützt sind. Das Unternehmen wird die Sicherheitsupdates bis Ende September 2026 für alle betroffenen Nutzer ausrollen.