Sicherheitslücken in Microsoft Azure behoben (advisories.ncsc.nl)

• Microsoft hat zahlreiche Azure-Komponenten gepatcht.
• Schwachstellen erlauben Identitätsdiebstahl und Codeausführung.
• Keine Aktion erforderlich; Patches sind zentral eingespielt.

"Das niederländische NCSC meldet, dass Microsoft mehrere Schwachstellen in Azure-Komponenten behoben hat. Angreifer könnten diese ausnutzen, um sich als andere Benutzer auszugeben, Privilegien zu erweitern, beliebigen Code auszuführen und auf sensible Daten zuzugreifen. Die aufgeführten CVEs (u.a. CVE-2026-40379, CVE-2026-32207) wurden von Microsoft zentral gepatcht; keine Benutzeraktion erforderlich."