Microsoft dicht kritieke beveiligingslekken in Azure

Microsoft heeft meerdere beveiligingslekken gedicht in uiteenlopende Azure-diensten. De afzonderlijke kwetsbaarheden verschillen in impact, maar worden door het bedrijf gezamenlijk als kritisch aangemerkt.

Microsoft heeft kwetsbaarheden vastgesteld in zijn multicloud-beheeroplossing Azure Arc, de serverloze ontwikkelomgeving Azure Functions en het content delivery network Azure Front Door. Het bedrijf schaalt het totale risico als kritisch in.

In twee gevallen (Azure Arc: CVE-2026-243012, “hoog”; Azure Front Door: CVE-2026-24300, “kritisch”) hadden aanvallers hun gebruikersrechten kunnen verhogen. Na een succesvolle aanval op Azure Functions zouden aanvallers toegang hebben gekregen tot normaal afgeschermde informatie (CVE-2026-21532, “hoog”).

Op dit moment is niet bekend hoe aanvallen er in detail uit zouden zien. In de bij de betreffende CVE-nummers gepubliceerde waarschuwingen geeft Microsoft aan dat er geen aanwijzingen zijn voor actief misbruik.

Microsoft stelt de beveiligingsproblemen serverzijdig te hebben opgelost. Beheerders hoeven daardoor geen patches toe te passen en de betrokken diensten zijn per direct beschermd tegen de beschreven aanvalsscenario’s.

Ook zonder aanwijzingen voor actief misbruik onderstrepen de kwetsbaarheden het belang van voortdurende monitoring van cloudomgevingen. De serverzijdige mitigatie beperkt de directe impact voor beheerders, maar vervangt geen structurele waakzaamheid. Organisaties die sterk afhankelijk zijn van Azure-diensten doen er verstandig aan beveiligingsmeldingen consequent te blijven volgen.