Wichtige Information für unsere Kunden

Sicherheitsrisiko durch Direct Send in Microsoft 365

26.09.2025 | Die in Microsoft 365 (Exchange Online) standardmäßig aktivierte Direct-Send-Funktion rückt zunehmend in den Fokus von Angreifern. Sie nutzen diese Möglichkeit, um bestehende Sicherheitsmechanismen zu umgehen und Phishing-Mails im Namen der eigenen Domain zu versenden.

Was ist Direct Send?

Direct Send erlaubt es Geräten oder Anwendungen, ohne vorherige Authentifizierung E-Mails an interne Empfänger zu verschicken. Typische Einsatzszenarien sind etwa Multifunktionsdrucker, interne Anwendungen oder Monitoring-Systeme.

Genau dieser fehlende Authentifizierungsprozess kann jedoch von Cyberkriminellen ausgenutzt werden.

Was sollten Sie tun?

Um Ihre Umgebung wirksam zu schützen, empfehlen wir eine der folgenden Maßnahmen:

Direct Send deaktivieren: Idealerweise sollten Sie die Funktion vollständig ausschalten.
E-Mails abweisen: Lassen Sie nur Nachrichten zu, die über definierte Inbound Connectors kommen und blockieren Sie direkte Zustellungen.
Auf zugelassene IP-Adressen einschränken: Erstellen Sie eine Transportregel, die nur E-Mails von autorisierten IPs zulässt und alle anderen Nachrichten in Quarantäne verschiebt.

Sollten Sie Fragen haben oder Unterstützung benötigen, stehen wir Ihnen gerne zur Verfügung.