Sicherheit
Microsoft Security Blog·
vor 1 Tagen·
Wichtigkeit 92
KI
security
Microsoft Threat Intelligence beobachtet Threat Actors, die mit dem agentischen Framework ARTEX öffentliche GitHub-Repositories automatisiert nach exponierten OAuth-App-Secrets, Credentials und AI-API-Keys durchsuchen und die Funde direkt für Folgeangriffe nutzen. Ab dem 28. Oktober 2026 kam es zu erfolgreichen Service-Principal-Anmeldungen über kompromittierte App-Credentials aus mehreren Tenants, teils über einen beim Vendor kompromittierten multitenant-App-Secret, mit Zugriff auf Key Vaults, Storage Accounts, Azure AI Services sowie SharePoint und OneDrive. Betroffen sind alle Organisationen, die App-Secrets oder andere Credentials in öffentlichem Code hinterlegen.
→ GitHub-Repositories und Azure DevOps auf exponierte Secrets prüfen und gefundene Credentials sofort rotieren – Entfernen des Codes allein behebt die Kompromittierung nicht.
News
Microsoft Security Blog·
vor 1 Tagen·
Wichtigkeit 72
KI
security
Microsoft führt mit Dynamic Permissions, Dynamic Agent Risk und Dynamic Conditional Access neue Mechanismen ein, die die Rechte von AI Agents auf die aktuelle Aufgabe begrenzen und bei Risikoänderungen automatisch einschränken oder eine menschliche Freigabe verlangen. Zusätzlich ist Microsoft Execution Containers (MXC) als OS-erzwungene Least-Privilege-Isolation für lokale Agents auf Windows allgemein verfügbar, und Defender erkennt nun über 50 lokale AI Agents samt konfigurierter MCPs auf Windows und macOS. Betroffen sind vor allem Tenants, die Agents auf Unternehmensdaten und -tools zugreifen lassen.
→ Agent-Identitäten brauchen jetzt eigene, aufgabengebundene Berechtigungen statt breiter Delegation – prüfen, ob bestehende Agent-Registrierungen und Conditional-Access-Policies diese Einschränkung bereits abbilden.
News
Entra.news (Merill Fernando)·
vor 12 Tagen·
Wichtigkeit 72
KI
security
Der wöchentliche Entra-Newsletter #172 bündelt mehrere sicherheitsrelevante Themen: eine Analyse wiederkehrender Conditional-Access-Lücken, neue Device-Code-Phishing-Angriffe sowie drei Message-Center-Einträge zu Telefonie-Providern für SMS/Voice-Authentifizierung, geänderten Berechtigungen für AgentIdentity.CreateAsManager und einer Prüfung, wer Agent-Identitäten erstellen darf. Zusätzlich wird die GA-Änderung zur Erkennung widerrufener App-Credentials sowie eine Public Preview für Provisioning-Objektverbindungen per Graph gemeldet.
→ Prüfen, wer in Ihrem Tenant Agent-Identitäten erstellen darf und ob Conditional-Access-Policies MFA-Ausnahmen oder Plattformlücken enthalten, die Device-Code-Phishing begünstigen.
Sicherheit
Microsoft Security Blog·
vor 8 Tagen·
Wichtigkeit 62
KI
security
Microsoft Threat Intelligence ordnet nordkoreanische Akteure in vier Reifegrade der KI-Nutzung ein: Jade, Coral und Jasper Sleet haben KI in alle Workflows operationalisiert, Diamond, Onyx, Pearl und Sapphire Sleet befinden sich im beschleunigten Ausbau. Die Akteure setzen generative und agentische KI für Reconnaissance, maßgeschneiderte Lures, gefälschte Identitäten und Tool-Entwicklung ein, unter anderem über das Open-Source-Framework ARTEX. Die Operationen bleiben menschlich gesteuert, zielen aber weiter auf Krypto-, Finanz-, IT- und Behördenumgebungen.
→ Da KI-gestützte, hochgradig personalisierte Social-Engineering- und Identitätsangriffe schneller und überzeugender werden, sollten Tenant-Admins Conditional Access, Token Protection und Helpdesk-Prozesse gegen kompromittierte Identitäten härten und Defender-Signale für diese Akteure aktiv auswerten.
News
Microsoft Security Blog·
vor 1 Tagen·
Wichtigkeit 46
In October 2026, the financially motivated threat actor Storm-3358 began targeting organizations in the financial sector using the agentic AI offensive framework ARTEX. The post ARTEX abuse expands as cybercriminals target financial sector appeared first on Microsoft Security Blog .
→ Einordnung aus dem Identity-Ökosystem — gut für Kundenargumentation. (betrifft Agent ID)
News
Microsoft Security Blog·
vor 8 Tagen·
Wichtigkeit 42
KI
security
IDC hat Microsoft im MarketScape für moderne Endpoint-Security für Enterprises 2026 als Leader eingestuft. Der Bericht hebt autonome Attack Disruption, agentische KI über Security Copilot (jetzt allgemein verfügbar) sowie plattformübergreifende Abdeckung mit Sovereign-Cloud-Optionen hervor. Zusätzlich beschreibt der Beitrag neue Defender-Funktionen zur Erkennung und Laufzeitabsicherung lokaler KI-Agenten und MCP-Server unter Windows und macOS.
→ Wer lokale KI-Agenten im Einsatz hat, sollte prüfen, ob Defender-Agent-Discovery und die Runtime-Protection-Preview aktiviert sind, da Prompt-Injection sonst ungefiltert auf Agent-Aktionen trifft.
News
Microsoft Security Blog·
vor 9 Tagen·
Wichtigkeit 42
KI
security
Der Microsoft-Security-Blog skizziert die veränderte Rolle des CISO in der Agent-Ära: Agenten im Microsoft-365-Ökosystem haben laut Work Trend Index innerhalb eines Jahres um das 15-Fache zugenommen (18-Fache in Großunternehmen), viele davon von Mitarbeitern ohne Security-Hintergrund gebaut. Microsoft fordert für jeden Agenten eine eigene governed Identity mit minimalen Rechten sowie Klassifizierung und Schutz der erreichbaren Daten, ergänzt um tiefe Observability über Existenz, Besitzer und Verhalten der Agenten. Konkrete Produktänderungen oder Fristen nennt der Beitrag nicht.
→ Im eigenen Tenant prüfen, ob bereits erstellte Agenten eigene Identitäten und least-privilege-Berechtigungen besitzen und ob deren Datenzugriffe sichtbar und klassifiziert sind.