Sicherheit: 73 GitHub-Repos mit Schadcode infiziert

Microsoft 365 wird zur Cloud-Utility mit KI, doch ungenutzte Lizenzen und Sicherheitslücken wie die Miasma-Kampagne belasten Unternehmen.

Der Cloud-Dienst entwickelt sich zum zentralen Nervensystem der Unternehmens-IT – doch die Schattenseiten werden immer sichtbarer.

KI-Integration verändert die Arbeitswelt massiv

Microsoft 365 positioniert sich im Juni 2026 als umfassende Cloud-Utility, die klassische Office-Anwendungen mit fortschrittlichen Copilot-KI-Funktionen in Word, Excel, PowerPoint, Outlook und Teams verbindet. Das Fundament bleibt SharePoint als Architektur für zentrale Geschäftsprozesse – von der Mitarbeiter-Einarbeitung über Produktlaunches bis hin zu kollaborativen Team-Umgebungen.

Anzeige: Wer die Sicherheitslücke in den 73 GitHub-Repos richtig einordnen will, findet in diesem Report die wichtigsten Sofortmaßnahmen – von der Shell-Lücke von 2003 bis zur Quantenresistenz. Jetzt kostenlosen Sicherheits-Report anfordern

Ein aktuelles Implementierungsframework zeigt, wie Unternehmen Microsoft 365-Apps nun mit externen KI-Tools wie ChatGPT verknüpfen. Diese Konnektoren erhalten ausschließlich Lesezugriff auf Nutzerdaten – genug, um E-Mails zusammenzufassen, Kalenderverfügbarkeiten zu prüfen und SharePoint-Dokumente zu durchsuchen. Schreibrechte bleiben bewusst gesperrt, um die Datenintegrität zu wahren.

Für das Dokumentenmanagement bleibt SharePoint die erste Adresse: Dateiversionierung, Echtzeit-Kollaboration und detaillierte Berechtigungseinstellungen sind die Kernfunktionen. Aktuelle Support-Richtlinien empfehlen Microsoft Edge für effiziente Drag-and-Drop-Uploads, während die klassische „Öffnen mit Explorer“-Funktion über spezifische Browser-Konfigurationen für vertrauenswürdige Seiten erhalten bleibt.

Lizenzverschwendung: Milliarden versickern im Nichts

Die Finanzkontrolle der Cloud-Abonnements rückt zunehmend in den Fokus. Bereits Anfang des Jahres deckten Berichte erhebliche „Shelfware“-Probleme auf: Unternehmen zahlen für ungenutzte Softwarelizenzen. Experten empfehlen Administratoren mittlerweile dringend, über das Microsoft 365 Admin Center regelmäßig zu prüfen, welche Lizenzen seit mehr als 90 Tagen inaktiv sind.

Um die steigenden Kosten in den Griff zu bekommen, setzen Firmen zunehmend auf Copilot-KI, um Software-Rechnungen zu analysieren und überflüssige Drittanbieter-Tools in bestehende Microsoft 365-Abonnements zu integrieren. Diese Konsolidierungswelle kommt nicht von ungefähr: Microsoft selbst steht unter finanziellem Druck und überprüft die Nachhaltigkeit seiner verschiedenen Geschäftsbereiche.

Sicherheitsalarm: Von alten Schwachstellen bis Quantenbedrohung

Die Sicherheitslage für Microsoft 365-Nutzer ist angespannt. Am 9. Juni 2026 veröffentlichte Microsoft die Windows 11-Updates KB5094126 und KB5093998, die bewusst benutzerdefinierte Ordnersymbole aus nicht vertrauenswürdigen Quellen deaktivierten. Der Schritt adressierte eine Puffer-Sicherheitslücke in Shell-Funktionen, die seit 2003 existierte – und über Netzwerkpfade oder WebDAV unbefugte Code-Ausführung ermöglichen konnte.

Noch brisanter: Anfang Juni deckten Sicherheitsermittlungen die Kampagne „Miasma“ auf. Zwischen dem 1. und 5. Juni 2026 schleusten Angreifer Schadcode in 73 Microsoft GitHub-Repositories ein – gezielt abgestimmt auf KI-Entwickler. Der bösartige Code war darauf ausgelegt, Anmeldedaten zu stehlen, sobald die Repositories aufgerufen wurden. Zwar sind die betroffenen Projekte inzwischen bereinigt, doch Microsoft rät allen Entwicklern, die während dieser Zeit mit dem Code interagiert haben, ihre Zugangsdaten zu rotieren.

Anzeige: Quantencomputer bedrohen Ihre aktuelle Verschlüsselung – 63 Prozent der Organisationen sind nicht vorbereitet. Dieser Leitfaden zeigt, wie Sie kryptografische Agilität aufbauen und die „Harvest now, decrypt later“-Strategie abwehren. Leitfaden Quantenresistenz jetzt sichern

Quantencomputer: Die tickende Zeitbombe für die Verschlüsselung

Blick in die Zukunft: Branchenexperten warnen auf dem M365 FM Podcast vom 12. Juni 2026 eindringlich vor der Notwendigkeit kryptografischer Agilität. Rund 63 Prozent der Organisationen befürchten, dass ihre aktuelle Verschlüsselung zukünftigen Quantenangriffen nicht standhalten wird. Die Standardalgorithmen RSA und ECC gelten zunehmend als verwundbar.

Analysten rechnen damit, dass relevante Quantencomputer-Fähigkeiten innerhalb der nächsten fünf bis 15 Jahre Realität werden. Die Fähigkeit, kryptografische Algorithmen schnell austauschen zu können, wird damit zur Überlebensfrage – besonders gegen die Strategie „Harvest now, decrypt later“, bei der Angreifer heute Daten sammeln, um sie später zu entschlüsseln.