Das Microsoft 365 Developer Program Portal kämpft mit massiven technischen Ausfällen. Nutzer können weder auf ihre Konten zugreifen noch Testumgebungen verwalten.
Seit Mittwochmorgen melden Entwickler aus aller Welt Probleme mit der Benutzeroberfläche des Portals. Die Seite lädt nur unvollständig – angezeigt werden lediglich Kopf- und Fußzeilen, während der gesamte Inhaltsbereich leer bleibt. Betroffen sind zentrale Funktionen wie die Verwaltung von Sandbox-Umgebungen und Profilseiten.
Hinter den Kulissen: Mehrere Fehlerquellen gleichzeitig
Die Ursachen sind vielschichtig. Technische Logs zeigen Verstöße gegen die Content Security Policy (CSP) sowie Skriptfehler – darunter eine fehlende Update-Funktion in der gemeinsamen Shell. Auch der Single Sign-On (SSO) bereitet Probleme: Das System meldet unzureichende Sitzungsinformationen und verweigert die Authentifizierung.
Besonders ärgerlich für Entwickler: Die APIs zur Erstellung neuer Sandbox-Umgebungen geben schlicht den Fehlercode 404 zurück. Community-Moderatoren können nicht helfen – ihnen fehlt der Backend-Zugriff. Microsoft verweist betroffene Nutzer an den offiziellen Support.
Weitere Baustellen im Microsoft-Universum
Die Portal-Probleme sind kein Einzelfall. Bereits Anfang der Woche meldeten Administratoren von Azure API Management Stabilitätsprobleme. In der Region Nordeuropa etwa entstanden bei Nutzeranmeldungen unvollständige Konten mit leeren Identitäten. Einige Developer-Instanzen in den westlichen USA stecken zudem in einem permanenten Wartungsstatus fest.
Während Microsoft-Dienste mit technischen Hürden kämpfen, können Sie Ihre persönlichen Outlook-Workflows optimieren und effizienter gestalten. Erfahren Sie in diesem kostenlosen Ratgeber, wie Sie Zeit sparen und Ihre E-Mails sowie Kalender perfekt synchronisieren. 7 Zeitspar-Tricks für Outlook-Profis jetzt kostenlos entdecken
Gleichzeitig laufen mehrere Service-Übergänge an. Kunden, die Microsoft 365 über Bluehost verwalten, müssen ihre Dienste bis zum 31. Juli 2026 migrieren – der Partnerstatus des Anbieters ändert sich. Und Microsoft Entra ID kündigt an: Die Unterstützung für benutzerdefinierte CSS-Positionierung in Brandings endet im Oktober 2026, endgültiger Schluss ist Ende November. Neue Mandanten, die nach Anfang Januar 2026 eingerichtet wurden, haben diese Optionen bereits verloren.
Sicherheitslage: Neue Angriffswelle auf Microsoft 365
Die technischen Pannen kommen zu einem denkbar ungünstigen Zeitpunkt. Sicherheitsforscher haben eine neue Phishing-Variante namens ConsentFix identifiziert. Die Methode setzt auf Social Engineering: Opfer werden dazu gebracht, OAuth-Token-Zugriff zu gewähren – klassische Passwortabfragen und die Zwei-Faktor-Authentifizierung werden damit umgangen. Angreifer erhalten Zugriff auf E-Mails, Teams, OneDrive und SharePoint.
Bereits seit Mai 2026 läuft zudem eine Adversary-in-the-Middle-Kampagne. Angreifer nutzen Reverse-Proxy-Kits, um Sitzungscookies von kompromittierten Outlook-Konten zu stehlen. Und dann ist da noch die kritische Sicherheitslücke CVE-2026-50522 in SharePoint: Seit der Veröffentlichung eines Proof-of-Concept am 20. Juli 2026 wird die Schwachstelle aktiv ausgenutzt. Angreifer stehlen Maschinenschlüssel – selbst nach Einspielen der Juli-Sicherheitsupdates müssen Administratoren die Credentials rotieren.
Neue Phishing-Methoden wie ConsentFix zeigen, wie raffiniert Hacker heute psychologische Schwachstellen ausnutzen, um Firmendaten zu stehlen. Dieser kostenlose Experten-Report enthüllt die aktuellen Taktiken der Cyberkriminellen und bietet eine konkrete Checkliste für Ihren proaktiven Schutz. Anti-Phishing-Paket für Unternehmen jetzt gratis herunterladen
Unabhängig von den aktuellen Portal-Problemen bleibt die Absicherung der Cloud-Infrastruktur für Unternehmen die größte Herausforderung des Jahres. Experten raten dazu, Berechtigungen engmaschig zu prüfen und Token-Laufzeiten zu verkürzen.
