Wissen & Neuigkeiten rund um Microsoft 365 Security

Teams: Besprechungen und Teilnehmer sicher melden

Microsoft Teams: verdächtige Besprechungen und Teilnehmer melden

Microsoft erweitert die Benutzerberichte in Teams auf Besprechungen und einzelne Teilnehmer. Die Neuerungsseite von Defender for Office 365 führt diese Erweiterung für Oktober 2026 auf. Für Unternehmen mit 10 bis 250 Arbeitsplätzen, die Teams und die genannten Defender-Funktionen einsetzen, ergibt sich eine konkrete Betriebsaufgabe: den Besprechungsmeldeweg prüfen, ein erreichbares Auswertungsziel festlegen und Beschäftigten die Bedienung … Weiterlesen

Defender: Schwachstellen in Microsoft-Store-Apps prüfen

Microsoft Defender: Schwachstellen in ausgewählten Microsoft-Store-Apps prüfen

Microsoft Defender Vulnerability Management bewertet jetzt auch Schwachstellen in ausgewählten Anwendungen aus dem Microsoft Store. Microsoft führt die Funktion in den Neuerungen für Oktober 2026 als allgemein verfügbar auf. Für Unternehmen mit 10 bis 250 Arbeitsplätzen, die Defender bereits zur Schwachstellenverwaltung einsetzen, ergibt sich daraus eine konkrete Aufgabe: Store-Anwendungen in die bestehende Prüfung aufnehmen, betroffene … Weiterlesen

Defender: Threat Intelligence und Intel explorer prüfen

Microsoft Defender: Bedrohungsinformationen mit Overview und Intel explorer prüfen

Microsoft stellt im Defender-Blog vom 22. Oktober 2026 eine neue Threat-Intelligence-Oberfläche in Microsoft Defender vor. Sie verbindet eine organisationsbezogene Übersicht mit einem gemeinsamen Arbeitsbereich für die Recherche. Für Unternehmen mit 10 bis 250 Arbeitsplätzen, die Defender bereits zur Untersuchung verdächtiger Aktivitäten einsetzen, ist das ein konkreter Betriebsanlass: Finden Verantwortliche ihre Berichte wieder, können sie Hinweise … Weiterlesen

Storm-0940: ConnectWise-App-Zugänge jetzt prüfen

ConnectWise-App-Zugänge und Service Principals in Microsoft 365 prüfen

Microsoft beschreibt am 21. Oktober 2026 eine Storm-0940-Kampagne gegen ConnectWise-Anwendungszugänge. Der Akteur nutzte das agentische KI-Werkzeug ARTEX, um Angriffe zu beschleunigen und kompromittierte Anwendungen für Zugriffe auf Microsoft-365-Umgebungen einzusetzen. Für Unternehmen mit 10 bis 250 Arbeitsplätzen ist deshalb entscheidend, ob entsprechende Integrationen aktuell oder früher im Tenant berechtigt waren. Die Mitarbeiterzahl allein sagt nichts über … Weiterlesen

Entra Cloud Sync: geführte Migration sicher prüfen

Geführte Migration von Entra Connect Sync zu Cloud Sync technisch prüfen

Microsoft meldet im Entra-Oktober-Blog die allgemeine Verfügbarkeit eines geführten Werkzeugs für den Wechsel von Microsoft Entra Connect Sync zu Microsoft Entra Cloud Sync. Für Unternehmen mit 10 bis 250 Arbeitsplätzen und lokalem Active Directory ist das ein konkreter Anlass, die eigene Synchronisierung zu prüfen. Entscheidend ist nicht die Mitarbeiterzahl, sondern die tatsächlich eingesetzte Konfiguration. Das … Weiterlesen