Sebastian

Microsoft meldet im October 2026 Security Update eine aktiv ausgenutzte Windows-Schwachstelle, die auch kleinere Unternehmen nicht als normale Patch-Notiz behandeln sollten. CVE-2026-96951 betrifft die Windows Shell, ist mit CVSS 8.8 bewertet und kann laut Microsoft Schutzmechanismen rund um Mark of the Web umgehen. Für Administratoren heißt das: Windows-Clients und -Server zeitnah aktualisieren und die Erkennung … Weiterlesen

Microsoft hat mit den October 2026 Early Security Updates eine Schwachstelle in Microsoft Exchange Server veröffentlicht, die kleine und mittlere Unternehmen mit eigener oder hybrider Exchange-Umgebung sofort einordnen sollten. CVE-2026-96940 betrifft Outlook Web Access (OWA), ist mit CVSS 8.8 als „Important“ bewertet und wird von Microsoft als „Exploitation More Likely“ eingestuft. Exchange Online ist laut … Weiterlesen

Microsoft hat die Learn-Dokumentation zu Microsoft Purview DLP für Microsoft 365 Copilot und Copilot Chat am 5. Oktober 2026 aktualisiert. Für KMU ist daran besonders wichtig: DLP kann Copilot nicht nur bei Dateien und klassischen Datenflüssen steuern, sondern auch bei Prompts, externer Websuche und externen E-Mails. Damit entsteht ein konkreter Prüfpunkt für alle Unternehmen, die … Weiterlesen

Microsoft hat die Learn-Dokumentation zu Conditional Access mit Resource Exclusions am 8. Oktober 2026 aktualisiert. Wichtig ist die Änderung für Mandanten, die Richtlinien auf „All resources“ anwenden und einzelne Ressourcen ausschließen. Baseline Scopes wie openid, profile oder User.Read wurden in solchen Konstellationen früher automatisch nicht erzwungen. Microsoft beschreibt nun ein verbessertes Enforcement-Modell: Anmeldungen, die nur … Weiterlesen

Microsoft weist im Security Blog darauf hin, dass die Vorbereitung auf Post-Quantum-Kryptografie nicht bei verschlüsselten Daten endet. Auch die Authentifizierung über Zertifikate muss geprüft werden: Zertifikatsketten, Vertrauensanker, PKI-Dienste, Anwendungen, Geräte und Sicherheitsmodule können von neuen Algorithmen und größeren Zertifikaten betroffen sein. Für kleinere Unternehmen ist das kein Grund für hektische Umstellungen, aber ein guter Anlass, … Weiterlesen