Wissen & Neuigkeiten rund um Microsoft 365 Security

Passkey-Lure: Cloud-Identitäten jetzt prüfen

von
Passkey-Lure - Entra ID und Cloud-Zugriffe prüfen

Microsoft Security Research berichtet über aktive cloudbasierte Einbrüche, bei denen Passkey-, MFA- oder SSO-Themen als Vorwand für Social Engineering genutzt werden. Die Angreifer wollen nicht beweisen, dass Passkeys unsicher sind. Microsoft beschreibt vielmehr, wie ein glaubwürdiger Passkey-Hinweis Benutzer in AiTM-Phishing oder Device-Code-Anmeldung führt und danach Identitäten, Microsoft Graph, SharePoint, OneDrive und Exchange ausgenutzt werden. Für … Weiterlesen

September 2026 Patch Tuesday: Windows-Lücken werden ausgenutzt

von
September 2026 Patch Tuesday – Windows-Lücken werden ausgenutzt

Microsoft hat die September 2026 Security Updates veröffentlicht und im MSRC zwei Windows-Schwachstellen als bereits ausgenutzt markiert. Für kleine und mittlere Unternehmen ist das kein abstrakter Patch-Hinweis: Beide Lücken sind lokale Rechteausweitungen, beide können bei erfolgreicher Ausnutzung SYSTEM-Rechte ermöglichen, und beide sind von Microsoft mit „Customer Action Required: Yes“ gekennzeichnet. Was Microsoft am 8. September … Weiterlesen

Microsoft Purview: DLP für Box, Dropbox und Salesforce prüfen

von
Microsoft Purview – DLP für nicht-Microsoft-Apps prüfen

Microsoft erweitert Microsoft Purview Data Loss Prevention im August 2026 auf nicht-Microsoft-Apps. Laut Microsoft Learn können DLP-Richtlinien nun sensible Daten in verbundenen SaaS-Anwendungen wie Box, Dropbox, Google Workspace und Salesforce erkennen, überwachen und schützen. Für Unternehmen, die neben Microsoft 365 weitere Cloudspeicher nutzen, ist das ein sinnvoller Anlass, die eigene Datenabdeckung in Microsoft Purview zu … Weiterlesen

Defender: Linux-Memory-Scan und WSLc prüfen

von
Microsoft Defender – Linux Memory Scan und WSLc prüfen

Microsoft hat die „What’s new“-Seite für Microsoft Defender for Endpoint Anfang September 2026 um zwei Preview-Hinweise ergänzt, die für kleinere IT-Teams vor allem dann relevant sind, wenn Linux-Server oder Entwicklergeräte mit WSL genutzt werden. Neu genannt werden ein Memory Scan für Linux und Plug-in-Unterstützung für WSL-Container. Beides ist kein Grund für hektische Rollouts, aber ein … Weiterlesen

Entra Security Administrator: Rolle bis Ende September prüfen

von
Microsoft Entra Security Administrator - Rollenprüfung September 2026

Microsoft erweitert die integrierte Rolle Security Administrator in Microsoft Entra. In der September-Ausgabe des Entra-Blogs kündigt Microsoft an, dass die Rolle künftig zusätzliche Reaktionsaktionen für nicht privilegierte Benutzer erhält: Konten deaktivieren oder wieder aktivieren, aktive Sitzungen widerrufen und Kennwörter zurücksetzen. Der Rollout soll bis Ende September 2026 abgeschlossen sein. Für kleinere IT-Teams ist das praktisch, … Weiterlesen