NERDMANMicrosoft-Tool reißt Loch zwischen Cloud und Server
Hybride Cloud-Setups haben nicht eine, sondern zwei Angriffsflächen. Und die meisten Admins ignorieren beide.
Was passiert ist
Israelische Sicherheitsforscher haben auf der Black Hat Asia eine Reihe von Schwachstellen in Microsofts Windows Admin Center (WAC) vorgestellt. Das Ergebnis: Wer WAC nutzt, öffnet eine Tür in beide Richtungen — von On-Prem in die Cloud und von der Cloud zurück auf lokale Server.
Das Problem in 3 Sätzen
WAC ist Microsofts Verwaltungstool für hybride Infrastruktur. Es verbindet lokale Server mit Azure. Genau diese Brücke wird zum Einfallstor.
💡 Was das bedeutet
Hybride Cloud ist kein Sicherheitsgewinn — sie verdoppelt die Angriffsfläche. Angreifer, die sich in der Cloud festsetzen, können über WAC auf interne Server springen. Umgekehrt reicht ein kompromittierter On-Prem-Server, um Cloud-Ressourcen zu kapern.
✅ Pro
- Microsoft bietet mit WAC ein kostenloses Verwaltungstool
- Zentrale Steuerung von Cloud und On-Prem
❌ Con
- Zwei Angriffsflächen statt einer
- Management-Tools werden selten gehärtet
- Admins unterschätzen die Brückenfunktion
Warum das keinen interessiert — aber sollte
Management-Tools wie WAC laufen oft mit hohen Privilegien und stehen trotzdem nicht im Fokus von Security-Audits. Die Forscher sagen klar: Hybride Verwaltungstools sind ein blinder Fleck. Nicht nur bei Microsoft, sondern branchenweit.