Microsoft schließt 18 Azure- und Copilot-Lücken serverseitig

Microsoft hat am Donnerstag, dem 17. September 2026, Korrekturen für 18 Schwachstellen in seinem Azure-Cloud-Portfolio und in den Copilot- und KI-Diensten veröffentlicht. Die schwerste Lücke betrifft Azure AI Foundry und ist mit dem höchstmöglichen CVSS-Wert von 10.0 bewertet. Für Kunden gilt zunächst die entspannende Nachricht: Alle 18 Korrekturen hat Microsoft serverseitig ausgerollt, es gibt also kein Update zu installieren und keine Konfiguration zu ändern. Keine der Lücken wurde laut Microsoft ausgenutzt.

Handeln müssen Administratorinnen und Administratoren trotzdem, aber an einer anderen Stelle: In derselben Woche hat Microsoft auch eine lokale Rechteausweitung im Windows Secure Kernel Mode geschlossen, geführt als CVE-2026-85921. Dort ist ausdrücklich eine Kundenaktion nötig, das Windows-Update muss eingespielt werden. Wer weder ein Azure-Abonnement noch Copilot-Lizenzen nutzt, ist vom Cloud-Teil dieser Meldung nicht betroffen, vom Windows-Patch aber sehr wohl.

Was ist passiert?

Laut dem Microsoft Security Update Guide und einer Meldung von SecurityWeek verteilen sich die 18 Schwachstellen quer über die Azure- und KI-Produktpalette. Den Großteil bilden Rechteausweitungen, also Fälle, in denen ein Angreifer innerhalb eines Dienstes mehr Berechtigungen erlangen konnte, als ihm zustanden. Betroffen waren unter anderem Azure Arc, Azure AI Foundry, Azure Logic Apps, Azure Billing, Azure Cosmos DB, Azure Database for PostgreSQL, Microsoft Container Registry, Microsoft Fabric und Microsoft Dataverse sowie Microsoft 365 Copilot.

Dazu kommen mehrere Lücken, über die Informationen abfließen konnten. Sie betrafen Microsoft Copilot, Microsoft 365 Copilot, Microsoft 365 Copilot Business Chat und Azure Machine Learning. Eine einzelne Spoofing-Schwachstelle steckte im Azure Portal, dort hätte sich also eine Oberfläche oder ein Inhalt als etwas ausgeben können, was er nicht ist.

Ein Teil der Funde stammt aus Microsofts eigener Sicherheitsarbeit, viele wurden von externen Forscherinnen und Forschern gemeldet. Microsoft hat sämtliche 18 Einträge als kritisch eingestuft, auch wenn die CVSS-Werte im unteren Teil der Liste eher auf hohe oder mittlere Schwere hindeuten. Diese Diskrepanz zwischen Hersteller-Label und CVSS-Wert ist bei Cloud-Diensten nicht ungewöhnlich, weil Microsoft dort konservativ klassifiziert.

Einordnend gehört dazu, dass Microsoft mit dem jüngsten Patchday insgesamt rekordverdächtige 970 Schwachstellen behoben hat. Den starken Anstieg der Fundzahlen führt das Unternehmen auf den verstärkten Einsatz von KI bei der Schwachstellensuche zurück, sowohl auf Hersteller- als auch auf Forscherseite.

Wer ist betroffen?

Die Trennung ist hier wichtiger als die Schlagzeile, weil sie über den Aufwand entscheidet.

Cloud-Dienste: hier ist nichts zu tun

• Azure-Dienste wie Arc, AI Foundry, Logic Apps, Billing, Cosmos DB, Database for PostgreSQL, Container Registry, Machine Learning und das Azure Portal: Microsoft hat serverseitig gepatcht, im Security Update Guide steht bei diesen Einträgen ausdrücklich, dass keine Kundenaktion erforderlich ist.
• Microsoft Fabric und Microsoft Dataverse: ebenfalls serverseitig behoben, betrifft Mandanten mit entsprechender Nutzung.
• Copilot-Produkte, also Microsoft Copilot, Microsoft 365 Copilot und Microsoft 365 Copilot Business Chat: Korrekturen sind im Dienst ausgerollt, es gibt keinen Client, der aktualisiert werden müsste.
• Umgebungen ohne Azure-Abonnement und ohne Copilot-Lizenzen: vom Cloud-Teil dieser Meldung nicht betroffen. Wer ausschließlich Exchange Online und Teams nutzt, muss hier nichts prüfen.

Windows-Clients und Server: hier muss gepatcht werden

• CVE-2026-85921 im Windows Secure Kernel Mode ist eine lokale Rechteausweitung. Microsoft nennt hier explizit eine erforderliche Kundenaktion, das Update muss also auf Clients und Servern installiert werden.
• Die Lücke ist unabhängig davon relevant, ob Azure oder Copilot im Einsatz sind. Sie betrifft die Windows-Basis selbst.
• Microsoft bewertet die Ausnutzungswahrscheinlichkeit als gering, ausgenutzt wurde die Lücke bislang nicht, und öffentlich bekannt gemacht war sie vor dem Patch ebenfalls nicht.

Wie kritisch ist das?

Bei den Cloud-Lücken ist der Angriffspfad eine Rechteausweitung innerhalb des Dienstes, nicht die Übernahme eines Kundensystems von außen. Sieben der 18 Einträge tragen einen CVSS-Basiswert von 10.0, darunter die Lücken in Azure AI Foundry, Azure Logic Apps, Azure Billing, Azure Arc, Microsoft Fabric und der Microsoft Container Registry. Die Höchstbewertung ergibt sich bei Cloud-Diensten regelmäßig daraus, dass ein Angriff über das Netz ohne Anmeldung möglich war und über die Grenze der betroffenen Komponente hinaus wirken konnte. Das klingt dramatisch, ist aber präzise gelesen eine Aussage über den Dienst, nicht über die Kundenumgebung.

Die Lücke in Azure AI Foundry mit CVSS 10.0 wird von Microsoft als Rechteausweitung geführt und erlaubte eine unautorisierte Ausweitung von Berechtigungen. Die Information-Disclosure-Lücken in den Copilot-Diensten liegen mit Werten zwischen 6.1 und 8.6 deutlich darunter. Sie sind trotzdem der Teil, der Datenschutzverantwortliche interessieren dürfte, weil es dabei um Inhalte geht, die Copilot im Auftrag von Nutzern verarbeitet.

CVE-2026-85921 unter Windows ist mit einem CVSS-Basiswert von 8.2 bewertet, benötigt aber lokalen Zugriff und bereits hohe Rechte. Es handelt sich also nicht um einen Einstiegsweg ins Netz, sondern um einen Baustein, mit dem ein Angreifer nach einem erfolgreichen Erstzugriff tiefer in das System vordringen könnte. Genau deshalb ist der Patch Routine und kein Notfall.

Was sollten Admins jetzt tun?

• Windows-Patchstand inventarisieren: Prüfen, welche Clients und Server das aktuelle Sicherheitsupdate für CVE-2026-85921 noch nicht haben. Lokal geht das schnell per Get-HotFix, flottenweit über die Update-Compliance-Berichte in Intune oder die Statusberichte in WSUS.
• Update planvoll ausrollen: Erst eine Pilotgruppe, dann die breite Flotte. Wer mit Update-Ringen arbeitet, kann die übliche Staffelung beibehalten, eine Notfallfreigabe ist angesichts der Einschätzung "Exploitation Less Likely" nicht nötig.
• Server nicht vergessen: Terminalserver und Systeme mit vielen interaktiven Anmeldungen zuerst, weil dort lokale Rechteausweitungen den größten Hebel haben.
• Azure-Aktivitätsprotokolle sichten: Für die Tage vor dem 17. September 2026 die Activity Logs der betroffenen Dienste auf unerwartete Rollenzuweisungen, neue Dienstprinzipale oder ungewöhnliche Ressourcenänderungen durchsehen.
• Entra-ID-Anmeldeprotokolle prüfen: Anmeldungen aus untypischen Regionen, fehlgeschlagene Zugriffe auf Azure-Verwaltungsendpunkte und neu erteilte Zustimmungen für Anwendungen kontrollieren.
• Berechtigungen nachziehen: In Azure AI Foundry, Logic Apps und der Container Registry die Rollenzuweisungen nach dem Least-Privilege-Prinzip durchgehen. Dauerhafte Besitzer- und Mitwirkenden-Rollen sind der häufigste unnötige Hebel.
• Managed Identities statt langlebiger Schlüssel: Wo Logic Apps, Container Registry oder Datenbankzugriffe noch mit statischen Schlüsseln oder Verbindungszeichenfolgen arbeiten, auf verwaltete Identitäten umstellen. Das reduziert den Schaden, wenn ein Geheimnis doch einmal abfließt.
• Copilot-Datenzugriffe kontrollieren: Prüfen, auf welche SharePoint- und OneDrive-Inhalte Copilot zugreifen darf, und zu weit gefasste Freigaben einschränken. Vertraulichkeitslabels und Freigabeeinstellungen sind hier der wirksamere Hebel als jede Diskussion über den Dienst selbst.
• Service Health abonnieren: Im Azure-Portal Benachrichtigungen für Service Health und Sicherheitsankündigungen aktivieren, damit serverseitige Korrekturen künftig nicht erst über die Fachpresse ankommen.
• Backups gegenprüfen: Unabhängig von diesem Fall verifizieren, dass Wiederherstellungen aus den Backups der betroffenen Datenbanken und Mandanten tatsächlich funktionieren.

Einordnung für Unternehmen

Der eigentliche Punkt dieser Meldung ist nicht die Zahl 18 und nicht der CVSS-Wert 10.0. Es ist die Doppelbotschaft. Auf der Cloud-Seite hat Microsoft den Fehler gefunden, behoben und ausgerollt, ohne dass ein Kunde davon etwas mitbekommen musste. Das ist genau das, was man von einem Dienstleister erwartet, und in der Praxis funktioniert es zuverlässig.

Gleichzeitig ist es der Teil, über den kleine und mittlere Unternehmen einmal nachdenken sollten. Bei SaaS und Managed Cloud übernimmt der Anbieter den Patch, der Kunde hat dafür aber weder Kontrolle über den Zeitpunkt noch verlässliche Sichtbarkeit darüber, ob und wie lange die eigene Umgebung verwundbar war. Microsoft veröffentlicht die Einträge im Security Update Guide erst nach der Korrektur. Eine Aussage darüber, wie lange die Lücke offen stand, gibt es in der Regel nicht.

Das ist kein Argument gegen die Cloud, sondern eines für saubere Hausaufgaben. Wer Berechtigungen eng hält, Managed Identities nutzt, Protokolle aufbewahrt und regelmäßig hineinschaut, ist in beiden Modellen besser aufgestellt. Denn wenn der Anbieter die Lücke schließt, bleibt die Frage, was über sie hinweg passiert sein könnte, allein beim Kunden. Ohne Protokolle lässt sie sich nicht beantworten.

Praktisch heißt das: Die Cloud-Meldung erzeugt keinen Patchaufwand, aber Anlass für eine Berechtigungsrevision. Der Windows-Patch dagegen ist echter Aufwand und gehört in den nächsten regulären Wartungslauf. Diese Unterscheidung sauber zu treffen, spart mehr Zeit als jede Panikreaktion.

Passende Anleitungen auf S-EDV

• Kritische Entra-ID-Lücke mit CVSS 10.0, aber keine Admin-Aktion: derselbe Mechanismus einer serverseitig geschlossenen Höchstbewertung, gut als Vergleichsfall zum Einordnen.
• Entra PIM: Privileged Identity Management und JIT für KMU: die konkrete Umsetzung der Least-Privilege-Empfehlung aus diesem Artikel, mit zeitlich begrenzten Rollen statt dauerhafter Berechtigungen.
• Microsoft Patchday September 2026: der Überblick zum regulären Patchday, in dessen Umfeld auch das Windows-Update für CVE-2026-85921 eingeordnet werden muss.

Quellen

• Microsoft Security Update Guide: CVE-2026-85921, Windows Secure Kernel Mode Elevation of Privilege, Primärquelle, Abruf 19.09.2026
• Microsoft Security Update Guide: CVE-2026-85889, Azure AI Foundry Elevation of Privilege, CVSS 10.0, Primärquelle, Abruf 19.09.2026
• SecurityWeek: Microsoft Patches 18 Vulnerabilities in AI, Cloud Products, 18.09.2026
• The Hacker News: Microsoft Patches CVSS 10.0 Azure AI Foundry Flaw Enabling Unauthorized Privilege Escalation, 09/2026
• Microsoft MSRC CVRF-Daten September 2026, maschinenlesbare Primärquelle, Abruf 19.09.2026