Threat Ticker

TI - ACP SOC Information zum Microsoft Outage (MO1550821)

von SOC Austria
1 Min. Lesezeit
13. November 2026

Beschreibung:

Aktuell kommt es aufgrund einer Microsoft-Störung zu Einschränkungen in einzelnen SOC-Prozessen. Die Detection von Security Events und Incidents scheint weiterhin zu funktionieren. Bei der Analyse kann es jedoch zu Verzögerungen kommen, da die Microsoft Defender Portale teilweise von Lade- bzw. Zugriffsproblemen betroffen sind. Zusätzlich ist die Übergabe bzw. Benachrichtigung von Incidents per E-Mail derzeit instabil. Dadurch können Benachrichtigungen verzögert oder möglicherweise nicht beim Empfänger eintreffen. Um die Zustellung verzögerter E-Mails während der Störung zu ermöglichen, hat Microsoft laut aktuellen Informationen das Timeout für E-Mail-Zustellungen auf 48 Stunden erweitert. Bei kritischen Incidents wird das ACP SOC Team wie gewohnt zusätzlich den direkten Kommunikationsweg zum Kunden, beispielsweise telefonisch, nutzen.

 
 

Betroffene Systeme:

  • Microsoft 365
  • Microsoft Defender Portal
  • Office 365
  • Weitere Microsoft Cloud Services können betroffen sein

 

 Behobene Version:

Nicht anwendbar. Es handelt sich um eine aktuelle Service-Störung und nicht um eine versionsabhängige Schwachstelle.

 

Empfohlene Maßnahmen:

  • Prüfen Sie während der Störung regelmäßig direkt in den jeweiligen Microsoft Defender Source-Portalen, ob neue Security Incidents vorliegen bzw. übergeben wurden.
  • Verlassen Sie sich aktuell nicht ausschließlich auf die Benachrichtigung bzw. Übergabe per E-Mail.
  • Berücksichtigen Sie mögliche Verzögerungen bei der Analyse von Incidents aufgrund der Ladeprobleme in den Microsoft Defender Portalen.

 

Einschätzung der Bedrohung:

Nach aktuellem Kenntnisstand handelt es sich um eine Beeinträchtigung der Verfügbarkeit bzw. Zuverlässigkeit von Microsoft-Diensten. Die vorliegenden Informationen sind kein Indikator für einen aktiven Angriff gegen Ihre Infrastruktur.

 

Weiterführende Links: 

Sie benötigen Unterstützung?

Unsere  Expert:innen im ACP Systems Operations Center (SOC) stehen Ihnen mit Rat und Tat zur Seite. Teilen Sie uns einfach über nachfolgendes Formular mit, bei welchem Problem wir Ihnen helfen können. 

Ihre Anfrage

Nächster Blogpost
← TI - CVE-2026-119618 - Apache HTTP Server (mod_http2) - Race Condition / Remote Code Execution
TI – CVE-2024-5806 - Authentication Bypass in Progress MOVEit Transfer (SFTP module)
data protection #2
CVSS 9/10

TI – CVE-2024-5806 - Authentication Bypass in Progress MOVEit Transfer (SFTP module)

25. Juni 2024 1 Min. Lesezeit
TI - CVE-2024-55591 - Fortigate - Authentication bypass in Node.js websocket module
data protection #2
CVSS 9,6/10

TI - CVE-2024-55591 - Fortigate - Authentication bypass in Node.js websocket module

17. Jänner 2025 2 Min. Lesezeit
TI - CVE-2025-47981 - Microsoft SPNEGO Extended Negotiation (NEGOEX) Security Mechanism Remote Code Execution Vulnerability
data protection #2
CVSS 9,8/10

TI - CVE-2025-47981 - Microsoft SPNEGO Extended Negotiation (NEGOEX) Security Mechanism Remote Code Execution Vulnerability

14. Juli 2025 2 Min. Lesezeit

Updates for innovators:
Abonnieren Sie unseren Blog.