Sebastian

Microsoft stellt im Entra-Oktober-Blog neue Gerätesignale für Universal Continuous Access Evaluation (CAE) in Global Secure Access vor. Die Erweiterung ist als Public Preview gekennzeichnet. Wird ein verwendetes Gerät deaktiviert, gelöscht oder nicht mehr als konform bewertet, kann eine erneute Authentifizierung ausgelöst werden. Für Unternehmen mit 10 bis 250 Arbeitsplätzen, die Global Secure Access bereits einsetzen, … Weiterlesen

Microsoft beschreibt am 14. Oktober 2026 ein Phishing-Ökosystem, in dem Storm-3119 kompromittierte oder betrügerisch angelegte Cloud-Umgebungen bereitstellt und Storm-2990 Phishing-Kits entwickelt. Der Bericht verbindet gestohlene Zugangsdaten, missbrauchte Microsoft-365-Ressourcen und nachgelagerte Angriffe. Für Unternehmen mit 10 bis 250 Arbeitsplätzen ergibt sich daraus ein konkreter Prüfauftrag: E-Mail-Schutz auch innerhalb der Organisation kontrollieren und privilegierte Identitäten absichern. Microsoft … Weiterlesen

Microsoft hat am 15. Oktober 2026 CVE-2026-108448 für Microsoft Office Outlook veröffentlicht. Laut Microsoft Security Update Guide handelt es sich um eine Remote-Code-Ausführung in Outlook; der Vorschaufensterbereich ist ausdrücklich ein Angriffsvektor. Für Unternehmen mit Microsoft 365 Apps ist das relevant, weil E-Mail weiterhin ein täglicher Arbeitskanal ist und Outlook häufig auf verwalteten Windows- und Mac-Geräten … Weiterlesen

Microsoft hat die Darstellung von Microsoft Purview Data Loss Prevention in Microsoft Defender XDR geändert. DLP-Signale werden seit Anfang Oktober 2026 durch eine eingebaute Alert-Tuning-Regel als Behaviors behandelt. Dadurch erzeugen sie in Defender XDR standardmäßig keine Alerts mehr und erscheinen nicht mehr in der Incident Queue. Für kleine und mittlere Unternehmen ist das kein Grund … Weiterlesen

Microsoft schlägt für große Security-Update-Veröffentlichungen einen zusätzlichen Blick auf Risikokohorten vor. Gemeint sind vorläufige Gruppen von CVEs, die dieselbe Frage zur eigenen Umgebung auslösen: Welche Systeme sind exponiert, welche Benutzer öffnen fremde Inhalte, welche Vertrauensgrenzen sind betroffen? Für kleine und mittlere Unternehmen ist das kein Ersatz für Updates, aber ein nützlicher Weg, Patch-Entscheidungen nach einem … Weiterlesen