Microsoft News

Microsoft erweitert Microsoft Purview Data Loss Prevention im August 2026 auf nicht-Microsoft-Apps. Laut Microsoft Learn können DLP-Richtlinien nun sensible Daten in verbundenen SaaS-Anwendungen wie Box, Dropbox, Google Workspace und Salesforce erkennen, überwachen und schützen. Für Unternehmen, die neben Microsoft 365 weitere Cloudspeicher nutzen, ist das ein sinnvoller Anlass, die eigene Datenabdeckung in Microsoft Purview zu … Weiterlesen

Microsoft hat die „What’s new“-Seite für Microsoft Defender for Endpoint Anfang September 2026 um zwei Preview-Hinweise ergänzt, die für kleinere IT-Teams vor allem dann relevant sind, wenn Linux-Server oder Entwicklergeräte mit WSL genutzt werden. Neu genannt werden ein Memory Scan für Linux und Plug-in-Unterstützung für WSL-Container. Beides ist kein Grund für hektische Rollouts, aber ein … Weiterlesen

Microsoft erweitert die integrierte Rolle Security Administrator in Microsoft Entra. In der September-Ausgabe des Entra-Blogs kündigt Microsoft an, dass die Rolle künftig zusätzliche Reaktionsaktionen für nicht privilegierte Benutzer erhält: Konten deaktivieren oder wieder aktivieren, aktive Sitzungen widerrufen und Kennwörter zurücksetzen. Der Rollout soll bis Ende September 2026 abgeschlossen sein. Für kleinere IT-Teams ist das praktisch, … Weiterlesen

Microsoft Threat Intelligence berichtet über eine laufende Angriffskampagne, bei der externe Kontakte in Microsoft Teams als IT- oder Helpdesk-Mitarbeiter auftreten. Ziel ist nicht eine Schwachstelle in Teams, sondern ein vertrauenswürdig wirkender Support-Ablauf: Der Benutzer wird zu einer Remote-Sitzung bewegt, danach laden Angreifer per PowerShell ein MSI-Paket nach und installieren einen Node.js-basierten Implantat-Loader. Für kleinere und … Weiterlesen

Microsoft Defender Experts verfolgt eine aktive Kampagne, bei der Angreifer gefälschte Software-Downloadseiten nutzen, um Schadsoftware über scheinbar legitime Installer zu verteilen. Für kleinere und mittlere Unternehmen ist das relevant, weil der Einstieg wie ein normaler Download aussieht: ein Browser, ein ZIP-Archiv, ein Installationsprogramm. Microsoft beschreibt aber eine Kette mit Persistenz, Manipulation von Microsoft Defender, deaktivierten … Weiterlesen