Security & Compliance

Microsoft Threat Intelligence beschreibt mit EvilTokens eine Phishing-as-a-Service-Plattform, die Device-Code-Anmeldungen missbraucht und Microsoft-365-Konten ohne klassische Passwortweitergabe übernehmen kann. Der Microsoft Security Blog nennt mehr als 12.000 kompromittierte Postfächer in über 10.000 Organisationen weltweit und beschreibt konkrete Schutzmaßnahmen für Microsoft Entra ID, Conditional Access, Defender XDR und Exchange Online. Für KMU zählt daran nicht der Name … Weiterlesen

Microsoft hat die Microsoft-Defender-for-Endpoint-Neuerungen für September 2026 aktualisiert und dort neue Secure-Score-Empfehlungen für AI-Readiness aufgenommen. Gemeint ist kein KI-Projektplan, sondern eine konkrete Endpunkt-Baseline: Geräte sollen weniger Angriffsfläche bieten, vertrauenswürdig starten, kritische Windows-Sicherheitsfunktionen isolieren und lokale Administratorzugänge besser begrenzen. Für Unternehmen mit 10 bis 250 Arbeitsplätzen ist das praktisch, weil dieselben Geräte oft für Microsoft 365, … Weiterlesen

Microsoft verbindet neue Bedrohungsbeispiele im Security Blog vom 17. September 2026 mit Secure Now in Microsoft Security Exposure Management. Der Kern: Identitäten, Endpunkte, Cloud-Ressourcen, Anwendungen und KI-Systeme sollten nicht getrennt bewertet werden, weil Angriffe laut Microsoft genau zwischen diesen Flächen wechseln. Für Unternehmen mit 10 bis 250 Arbeitsplätzen ist das relevant, weil kleine Teams selten … Weiterlesen

Microsoft führt im September 2026 die Identity-Security-Ansicht in Microsoft Defender XDR weiter zusammen: Das „What’s new“ nennt das Identity Security Dashboard und „Coverage & Maturity“ als allgemein verfügbar. Die Detaildokumentation bleibt vorsichtig und weist auf schrittweisen Rollout hin. Für KMU ist trotzdem jetzt der richtige Zeitpunkt, die neue Sicht zu prüfen, weil sie Identitätslücken aus … Weiterlesen

Microsoft hat die Dokumentation zu Microsoft Defender for Identity im September 2026 deutlich erweitert: Der Sensor v3.x kann nicht mehr nur auf Domain Controllern geplant werden, sondern auch auf weiteren Identitätsservern mit AD FS, AD CS und Microsoft Entra Connect. Zusätzlich beschreibt Microsoft einen Preview-Weg, um Domain Controller ohne vorheriges Defender-for-Endpoint-Onboarding mit dem v3.x-Sensor auszustatten. … Weiterlesen