Microsoft 365
Mit dem 9. Februar 2026 hat Microsoft die letzte große Lücke in seiner Mandatory-MFA-Enforcement geschlossen. Seit diesem Datum muss jeder Admin, der sich am Microsoft 365 Admin Center anmeldet, einen zweiten Faktor nachweisen. Für das Entra Admin Center, das Azure-Portal und das Intune Admin Center gilt das
Microsoft Exchange
Microsoft hat am 14. Mai 2026 die Schwachstelle CVE-2026-42897 für Microsoft Exchange Server offengelegt. Sie liegt im Outlook-Web-Access-Stack und erlaubt einem unauthentifizierten Angreifer, über eine speziell präparierte E-Mail JavaScript im Browser-Kontext des Empfängers auszuführen. Der CVSS-Basisscore liegt bei 8.1, eingestuft als
Supply Chain Attack
Am Abend des 22. April 2026 ist eine malwaregeladene Version des offiziellen Bitwarden-CLI-npm-Pakets in der Registry aufgetaucht. @bitwarden/[email protected] war zwischen 17:57 und 19:30 ET, also rund 93 Minuten, auf npm abrufbar. Bitwarden spricht in der eigenen Stellungnahme von etwa 334 Installationen
Microsoft 365
Seit 2015 war Microsoft 365 E5 der umfangreichste Lizenzplan im Enterprise-Portfolio. Über zehn Jahre lang hat Microsoft in diesem Bereich, abgesehen von Add-ons, nichts Neues eingeführt. Mit Microsoft 365 E7 kommt am 1. Mai 2026 ein Plan (Introducing Microsoft 365 E7: The Frontier Suite), der nicht einfach ein
Security
Im Frühjahr 2026 treten neue Anforderungen des CA/Browser Forums in Kraft, welche die Validierung von CAA-Einträgen deutlich verschärfen. SwissSign setzt diese Vorgaben frühzeitig um und aktiviert am 2. März 2026 die verpflichtende DNSSEC-Validierung bei Anfragen zu CAA- und DCV-Daten. Zertifikatsanträge werden somit nur noch dann erfolgreich
Microsoft 365
Viele haben es vielleicht nicht mitbekommen, jedoch hat Microsoft vor einiger Zeit umfassende Ergänzungen für Juli 2026 in ihren "Packagings", also den Lizenzpaketen rund um Microsoft 365, angekündigt. So erhält beispielsweise das beliebte Microsoft 365 Business Premium statt 50 GB nun 100 GB Speicherplatz für das Exchange-Online-
Ankündigungen
Passwortbasierte Authentifizierungsverfahren stoßen in modernen IT-Umgebungen zunehmend an ihre Grenzen. Angesichts steigender Bedrohungen durch Phishing, Credential Stuffing und Identitätsdiebstahl setzen immer mehr Unternehmen auf passwortlose Anmeldeverfahren, um sowohl das Sicherheitsniveau als auch die Benutzerfreundlichkeit nachhaltig zu verbessern. Vor diesem Hintergrund vertiefen wir die Zusammenarbeit mit Swissbit. Indeno ist ab
Microsoft
Ein Microsoft Dienst den fast keiner kennt, dabei adressiert er ein sehr reales Risiko: gezielte Angriffe auf Akteure, die demokratische Prozesse tragen. Microsoft AccountGuard ist genau dafür gedacht. Der Service entstand 2018 (Protecting democracy with Microsoft AccountGuard) im Umfeld des "Defending Democracy"-Programms, nachdem Microsoft wiederholt Domains und
Security
Ransomware fühlt sich für viele noch nach befallenen Laptops, blinkenden Serverkonsolen und verschlüsselten Dateifreigaben an. Doch der Takt hat sich geändert. Der von Microsoft als Storm-0501 gefasste Akteur zeigt, wie Erpressung heute in Microsoft 365 und Microsoft Azure funktioniert: ohne klassische Payloads, stattdessen mit legitimen Cloud-Operationen. Die Angreifer
Exchange Online
Das Simple Mail Transfer Protocol (SMTP) ist seit Jahrzehnten das Rückgrat der E-Mail-Kommunikation. Seine Einfachheit war ein Vorteil in der frühen Internetzeit, heute stellt sie eine Schwachstelle dar. Standard-SMTP überträgt E-Mails unverschlüsselt. Zwar kann durch TLS (Transport Layer Security) eine verschlüsselte Übertragung etabliert werden, jedoch erfolgt
Microsoft 365
Microsoft hat angekündigt, dass Microsoft 365 E5 Security nun als Add-on für Microsoft 365 Business Premium verfügbar ist. Diese Erweiterung bringt Enterprise-Sicherheitsfunktionen in den SMB-Bereich und hilft kleinen und mittelständischen Unternehmen (SMBs), sich besser gegen Cyberbedrohungen zu schützen. Warum ist das wichtig? Die Bedrohungslage für SMBs entwickelt
Microsoft 365
Ab März 2025 führt Microsoft eine neue Bedrohungsklassifizierung für E-Mails in Microsoft Defender für Office 365 (MDO) ein (Microsoft Defender for Office: Introducing "Threat classification" for email). Diese Erweiterung verbessert die Möglichkeiten zur Erkennung, Analyse und Reaktion auf Bedrohungen in der E-Mail-Kommunikation. Die Einführung der