Das Unternehmen hat den Zugang chinesischer Firmen zu seinem Frühwarnsystem für Cybersicherheit eingeschränkt. Die Entscheidung folgt auf SharePoint-Angriffe, die mit staatlich unterstützten chinesischen Akteuren in Verbindung gebracht werden, und weckt weltweite Bedenken über den Missbrauch privilegierter Daten.
Warum Microsoft gehandelt hat
Microsoft bestätigte, dass mehrere chinesische Firmen im Active Protections Program (MAPP) keinen Zugriff mehr auf Proof-of-Concept-Exploitcode erhalten werden. Diese Angriffssimulationen helfen Sicherheitsteams beim Schließen von Schwachstellen, können aber auch Angreifern nützen.
Die Änderung erfolgte nach den SharePoint-Zero-Day-Angriffen im Juli. Chinesische Gruppen nutzten Microsofts Offenlegungen fast sofort aus und griffen Hunderte von Organisationen weltweit an. Die Geschwindigkeit dieser Einbrüche schürte die Befürchtung, dass geleakte Exploitdaten schnellere Angriffe ermöglichten.
SharePoint-Angriffe lösen Besorgnis aus
Im Juli 2025 nahmen chinesische Hackergruppen, darunter Linen Typhoon und Violet Typhoon, SharePoint-Server ins Visier. Mehr als 400 Organisationen wurden kompromittiert, darunter die National Nuclear Security Administration der USA.
Die Angreifer erlangten kryptografische Schlüssel, die ihnen langfristigen Zugriff ermöglichten – selbst nachdem Patches eingespielt worden waren. Besonders betroffen waren kritische Branchen wie Regierung, Verteidigung und Energie.
Was die Beschränkung bedeutet
Die Microsoft-China-Beschränkung verdeutlicht die Risiken des Informationsaustauschs in globalen Sicherheitsprogrammen. Microsoft wird chinesischen Firmen nun nur noch grundlegende Informationen zu Schwachstellen geben, jedoch ohne direkten Exploitcode. Ziel ist es, Lecks zu verhindern und gleichzeitig Verteidiger informiert zu halten.
Die Maßnahme signalisiert auch einen breiteren Trend: Technologieunternehmen werden vorsichtiger damit, wie viele Daten sie mit internationalen Partnern teilen – insbesondere, wenn staatlich unterstützte Cyberspionage vermutet wird.
Fazit
Die Microsoft-China-Beschränkung ist ein mutiger Schritt von Microsoft, um die Integrität seines Cybersicherheits-Ökosystems zu schützen. Durch die Einschränkung des Zugriffs auf Proof-of-Concept-Code will das Unternehmen verhindern, dass sensible Informationen bei künftigen staatlich unterstützten Angriffen missbraucht werden. Die Entscheidung verdeutlicht, wie sich das Gleichgewicht zwischen Zusammenarbeit und Sicherheit in der heutigen Bedrohungslandschaft verschiebt.
0 Kommentare zu „Microsoft beschränkt Chinas Zugriff auf Cybersicherheitswarnungen“