News
Microsoft Security Blog·
vor 7 Tagen·
Wichtigkeit 82
KI
security
Microsoft Threat Intelligence dokumentiert zwei human-operated Intrusions, bei denen Angreifer per Teams-Nachrichten und -Anrufen Helpdesk-Mitarbeiter imitierten und Nutzer zu Quick-Assist-Sessions überredeten. Nach dem Remote-Zugriff wurden portable Python-, Bun- oder Java-Runtimes gestaged und AD CS auf ausnutzbare Zertifikatspfade geprüft: In einem Fall ein ESC1-anfälliges Template für privilegierte Konten inklusive DCSync, im anderen PetitPotam-NTLM-Relay auf Web Enrollment (ESC8) mit PKINIT gegen das Domänenkonto. Betroffen sind alle Tenants mit AD CS-Infrastruktur und permissiven Templates bzw. ungeschützten Enrollment-Endpunkten.
→ Certificate Templates und Web-Enrollment-Endpunkte auf ESC1/ESC8 prüfen und absichern, denn ein einmal ausgestelltes Auth-Zertifikat überlebt Passwort-Reset und Reimaging und bleibt ein dauerhafter Zugangspfad.
News
Entra.news (Merill Fernando)·
vor 6 Tagen·
Wichtigkeit 78
KI
admins
Microsoft führt Conditional Access Policy Plans in die Public Preview ein, mit denen sich Policies als versionierte, migrierbare Pläne verwalten lassen. Mehrere Termine wurden verschoben: Passkey-Profile gehen erst am 2. Juli 2027 in GA, die MemberOf-Ablösung endet am 3. November 2026 (bzw. 31. März 2027 mit ID Governance), und die Abschaltung erfolgloser SMS-First-Factor-Anmeldungen rutscht auf November 2026. Zusätzlich wird die Risiko-basierte CAPTCHA-Prüfung für SMS- und Voice-Authentifizierung eingeführt.
→ Prüfen, ob eigene Conditional-Access-Policies für die Migration auf Policy Plans vorbereitet sind und ob die MemberOf-Regeln sowie SMS-/Voice-Methoden vor den neuen Fristen abgelöst werden.
News
Microsoft Security Blog·
vor 1 Tagen·
Wichtigkeit 72
KI
security
Microsoft führt mit Dynamic Permissions, Dynamic Agent Risk und Dynamic Conditional Access neue Mechanismen ein, die die Rechte von AI Agents auf die aktuelle Aufgabe begrenzen und bei Risikoänderungen automatisch einschränken oder eine menschliche Freigabe verlangen. Zusätzlich ist Microsoft Execution Containers (MXC) als OS-erzwungene Least-Privilege-Isolation für lokale Agents auf Windows allgemein verfügbar, und Defender erkennt nun über 50 lokale AI Agents samt konfigurierter MCPs auf Windows und macOS. Betroffen sind vor allem Tenants, die Agents auf Unternehmensdaten und -tools zugreifen lassen.
→ Agent-Identitäten brauchen jetzt eigene, aufgabengebundene Berechtigungen statt breiter Delegation – prüfen, ob bestehende Agent-Registrierungen und Conditional-Access-Policies diese Einschränkung bereits abbilden.
News
Entra.news (Merill Fernando)·
vor 12 Tagen·
Wichtigkeit 72
KI
security
Der wöchentliche Entra-Newsletter #172 bündelt mehrere sicherheitsrelevante Themen: eine Analyse wiederkehrender Conditional-Access-Lücken, neue Device-Code-Phishing-Angriffe sowie drei Message-Center-Einträge zu Telefonie-Providern für SMS/Voice-Authentifizierung, geänderten Berechtigungen für AgentIdentity.CreateAsManager und einer Prüfung, wer Agent-Identitäten erstellen darf. Zusätzlich wird die GA-Änderung zur Erkennung widerrufener App-Credentials sowie eine Public Preview für Provisioning-Objektverbindungen per Graph gemeldet.
→ Prüfen, wer in Ihrem Tenant Agent-Identitäten erstellen darf und ob Conditional-Access-Policies MFA-Ausnahmen oder Plattformlücken enthalten, die Device-Code-Phishing begünstigen.
News
Entra.news (Merill Fernando)·
vor 13 Tagen·
Wichtigkeit 59
KI
security
Brandon Colley zeigt in dieser Podcast-Folge die wiederkehrenden Fehler in Conditional-Access-Policies: Bedingungen innerhalb einer Policy werden mit AND verknüpft, die Plattformbedingung stammt aus dem ungeprüften User-Agent und lässt sich umgehen, und Conditional Access kennt keine Allow-Regel. Zusätzlich rücken App-Consents, alte Client Secrets und veraltete Redirect-URIs als Back Door in den Fokus, die keine Sign-in-Policy abdeckt.
→ Prüfen, ob eine Block-Policy für unbekannte Geräteplattformen existiert und ob User Actions sowie Device Code Flow abgedeckt sind, bevor man sich auf MFA-Policies für den Front Door verlässt.