Sebastian

Microsoft hat am 23. September 2026 den Integrated Security Operations Center (ISOC) in Microsoft Defender als Public Preview vorgestellt. Für kleinere und mittlere Microsoft-365-Umgebungen ist das kein Grund für eine Lizenzentscheidung, aber ein konkreter Betriebsanlass: Wer Defender-Signale, Incidents, Automatisierung und Berichte heute getrennt behandelt, sollte prüfen, welche neuen Funktionen im Defender-Portal sichtbar werden und welche … Weiterlesen

Microsoft Threat Intelligence beschreibt Storm-2570 als Ransomware-Affiliate, der seit April 2025 über mehrere Ransomware-Ökosysteme hinweg beobachtet wird. Der Microsoft Security Blog vom 24. September 2026 nennt Einsätze mit Qilin, DragonForce, Anubis und BERT und betont, dass der eigentliche Prüfpunkt nicht der jeweilige Verschlüsselungstrojaner ist. Entscheidend sind wiederkehrende Werkzeuge und Verhaltensmuster vor der Verschlüsselung: Remote-Management-Tools, Tunneling, … Weiterlesen

Microsoft Threat Intelligence beschreibt Storm-3168 als Aktivität rund um kompromittierte Service Principals in Azure. Der Microsoft Security Blog vom 25. September 2026 ordnet die Beobachtung JADEPUFFER zu und meldet Azure-zentrierte Lösch-, Aufklärungs- und Credential-Collection-Aktivität. Für KMU ist das relevant, sobald Anwendungen, Automationen oder Backups mit dauerhaft gültigen Geheimnissen arbeiten: Ein veröffentlichtes oder zu weit berechtigtes … Weiterlesen

Microsoft hat die Defender-for-Endpoint-Dokumentation im September 2026 aktualisiert: Microsoft Defender for Endpoint unterstützt Linux-Desktops jetzt als Public Preview. Bisher wurde die Linux-Dokumentation vor allem aus Serverperspektive gelesen. Für Unternehmen mit 10 bis 250 Arbeitsplätzen ist die Änderung relevant, wenn Entwickler, Administratoren, Engineering-Teams oder einzelne Fachbereiche Linux-Workstations einsetzen. Diese Geräte liegen oft außerhalb klassischer Windows-Client-Standards, enthalten … Weiterlesen