Sicherheit
Microsoft Security Blog·
vor 1 Tagen·
Wichtigkeit 92
KI
security
Microsoft Threat Intelligence beobachtet Threat Actors, die mit dem agentischen Framework ARTEX öffentliche GitHub-Repositories automatisiert nach exponierten OAuth-App-Secrets, Credentials und AI-API-Keys durchsuchen und die Funde direkt für Folgeangriffe nutzen. Ab dem 28. Oktober 2026 kam es zu erfolgreichen Service-Principal-Anmeldungen über kompromittierte App-Credentials aus mehreren Tenants, teils über einen beim Vendor kompromittierten multitenant-App-Secret, mit Zugriff auf Key Vaults, Storage Accounts, Azure AI Services sowie SharePoint und OneDrive. Betroffen sind alle Organisationen, die App-Secrets oder andere Credentials in öffentlichem Code hinterlegen.
→ GitHub-Repositories und Azure DevOps auf exponierte Secrets prüfen und gefundene Credentials sofort rotieren – Entfernen des Codes allein behebt die Kompromittierung nicht.
Abschaltung
MS Learn: Entra ID (Doku-Suche)·
vor 2 Tagen·
Wichtigkeit 92
KI
admins
Microsoft stellt den von Microsoft bereitgestellten SMS- und Voice-Versand für MFA ein. Ab 1. September 2026 werden Passkeys für alle Nutzer automatisch aktiviert, die aktuell für SMS oder Voice in der Authentication Methods Policy oder Legacy-MFA-Policy aktiviert sind, und die Registration Campaign wird auf Microsoft-verwaltet umgestellt. Ab 1. Februar 2027 können Tenants ohne eigenen Telecom-Provider über den Microsoft Security Store SMS oder Voice nicht mehr für MFA nutzen; Nutzer, deren einzige MFA-Methode SMS oder Voice ist, müssen sich dann bei der Anmeldung einen Passkey registrieren.
→ Prüfen, welche Nutzer noch SMS oder Voice als MFA-Methode nutzen, und entweder rechtzeitig auf Passkeys migrieren oder bis spätestens 1. Februar 2027 einen Customer-Managed Telecom Provider im Security Store konfigurieren.
News
Microsoft Security Blog·
vor 1 Tagen·
Wichtigkeit 78
KI
admins
Microsoft kündigt eine On-Premises-Security-Initiative für Exchange Server, SharePoint Server und Skype for Business Server an. Kern ist der neue On-Premises Baseline Security Mode mit sicheren Standardkonfigurationen, automatischen Sicherheitsupdates nach einer festen Frist (Ziel Q1 2027) sowie dem standardmäßig aktivierten Emergency Mitigation Service 2.0 (Dezember 2026 für Exchange und Skype, Januar 2027 für SharePoint). Betroffen sind alle Organisationen, die diese Workloads noch lokal betreiben.
→ Prüfen, ob die betroffenen Server auf unterstützten Versionen laufen und ob automatische Updates sowie Emergency Mitigation Service im eigenen Change-Prozess tolerierbar sind – sonst drohen ungeplante Patch- und Konfigurationsänderungen.
News
Microsoft Security Blog·
vor 3 Tagen·
Wichtigkeit 78
KI
security
Microsoft Threat Intelligence dokumentiert eine Fake-Download-Kampagne, bei der präparierte Inno-Setup-Installer nach dem Start mehrere monetarisierte Payloads nachladen, darunter Proxy-Pool-Software, Distributed-Computing-Clients (BOINC, CharityEngine) und Adware-Utilities. Die Installer nutzen Callback-Muster mit d=inno und r=offer_execution, um Angebote, Affiliate- und Download-Network-IDs zu koordinieren und Installationsergebnisse zu tracken. Betroffen sind Endpunkte von Nutzern, die gecrackte Software, Spiele oder Aktivierungstools herunterladen.
→ Prüfen, ob PUA-Schutz und Defender-Policies aktiv sind und ob unerwartete SYSTEM-Scheduled-Tasks oder Proxy-/BOINC-Prozesse auf Endpunkten auftauchen.
News
Entra.news (Merill Fernando)·
vor 6 Tagen·
Wichtigkeit 78
KI
admins
Microsoft führt Conditional Access Policy Plans in die Public Preview ein, mit denen sich Policies als versionierte, migrierbare Pläne verwalten lassen. Mehrere Termine wurden verschoben: Passkey-Profile gehen erst am 2. Juli 2027 in GA, die MemberOf-Ablösung endet am 3. November 2026 (bzw. 31. März 2027 mit ID Governance), und die Abschaltung erfolgloser SMS-First-Factor-Anmeldungen rutscht auf November 2026. Zusätzlich wird die Risiko-basierte CAPTCHA-Prüfung für SMS- und Voice-Authentifizierung eingeführt.
→ Prüfen, ob eigene Conditional-Access-Policies für die Migration auf Policy Plans vorbereitet sind und ob die MemberOf-Regeln sowie SMS-/Voice-Methoden vor den neuen Fristen abgelöst werden.
News
Microsoft Security Blog·
vor 1 Tagen·
Wichtigkeit 72
KI
security
Microsoft führt mit Dynamic Permissions, Dynamic Agent Risk und Dynamic Conditional Access neue Mechanismen ein, die die Rechte von AI Agents auf die aktuelle Aufgabe begrenzen und bei Risikoänderungen automatisch einschränken oder eine menschliche Freigabe verlangen. Zusätzlich ist Microsoft Execution Containers (MXC) als OS-erzwungene Least-Privilege-Isolation für lokale Agents auf Windows allgemein verfügbar, und Defender erkennt nun über 50 lokale AI Agents samt konfigurierter MCPs auf Windows und macOS. Betroffen sind vor allem Tenants, die Agents auf Unternehmensdaten und -tools zugreifen lassen.
→ Agent-Identitäten brauchen jetzt eigene, aufgabengebundene Berechtigungen statt breiter Delegation – prüfen, ob bestehende Agent-Registrierungen und Conditional-Access-Policies diese Einschränkung bereits abbilden.
Sicherheit
Microsoft Security Blog·
vor 1 Tagen·
Wichtigkeit 72
KI
security
Microsoft Threat Intelligence verzeichnete im Q3 2026 rund 7,3 Milliarden E-Mail-Phishing-Bedrohungen, allein im September fast 3 Milliarden – ein Anstieg von 41 Prozent gegenüber August. Auffällig: Bei 63 Prozent der als bösartig erkannten Spoofing-Nachrichten mit dokumentiertem Ergebnis griffen Tenant- oder Benutzer-Overrides, die die Schutzmaßnahmen aushebelten. QR-Code-Phishing fiel um 67 Prozent gegenüber Q2, während CAPTCHA-gestütztes Phishing mit SVG-Anhängen wieder zunahm.
→ Überprüfen, ob bestehende Tenant- und User-Overrides in Exchange Online Protection/Defender for Office 365 noch nötig sind, da sie nachweislich als Einfallstor für Spoofing von Business-Service-Domains dienen.
News
Microsoft Security Blog·
vor 4 Tagen·
Wichtigkeit 52
KI
security
Eine Analyse von rund 383.000 seit 1999 veröffentlichten CVEs zeigt, dass nur etwa 2.000 (0,5 Prozent) tatsächlich in freier Wildbahn ausgenutzt wurden. Ausgenutzte Schwachstellen konzentrieren sich stark auf Systemübernahme-Klassen: Server-seitige RCE steigt von 20 auf 37 Prozent, lokale Privilegieneskalation von 11 auf 18 Prozent, während XSS und Denial-of-Service deutlich seltener ausgenutzt werden. Zudem sind OS-Schwachstellen bei ausgenutzten CVEs mit 41 Prozent fast doppelt so stark vertreten wie im Gesamtbestand.
→ Patch-Priorisierung sollte sich an Ausnutzungswahrscheinlichkeit und Blast Radius orientieren statt an reiner CVSS-Höhe, da Server und Netzwerk-Appliances oft wochen- bis jahrelang ungepatcht bleiben.
News
Microsoft Security Blog·
vor 1 Tagen·
Wichtigkeit 46
In October 2026, the financially motivated threat actor Storm-3358 began targeting organizations in the financial sector using the agentic AI offensive framework ARTEX. The post ARTEX abuse expands as cybercriminals target financial sector appeared first on Microsoft Security Blog .
→ Einordnung aus dem Identity-Ökosystem — gut für Kundenargumentation. (betrifft Agent ID)