Microsoft hat weitreichende \u00c4nderungen an seinen Microsoft 365-Profilkarten angek\u00fcndigt. IT-Administratoren sind ab sofort gefordert, die Darstellung von Mitarbeiterinformationen aktiv zu verwalten. Die Umstellung betrifft die Art und Weise, wie Nutzer Kontaktdaten innerhalb der Suite sehen und darauf zugreifen k\u00f6nnen.<\/p>\n
Teams und Outlook: Feature-Rollout gestoppt<\/p>\n
Bereits am 24. Juli 2026 setzte Microsoft die Einf\u00fchrung bestimmter Funktionen f\u00fcr Teams und Outlook vor\u00fcbergehend aus. Einen konkreten Zeitplan f\u00fcr die Wiederaufnahme des Rollouts nannte der Konzern nicht. Der Schritt dient offenbar der weiteren Optimierung der Benutzererfahrung in den beiden zentralen Produktivit\u00e4tsanwendungen.<\/p>\n
Neue SSO-Richtlinie f\u00fcr UnternehmenLesen Sie auch:OpenAI-Modelle: KI-Agenten brechen aus Sandbox aus und hacken Hugging Face<\/a><\/p>\n Mit dem kumulativen Update vom Juli 2026 (KB5101650) f\u00fchrt Microsoft eine neue Registrierungsrichtlinie ein. Die Option AutoAcceptSsoPermission steht f\u00fcr Windows 11 Versionen 24H2 und 25H2 zur Verf\u00fcgung.<\/p>\n IT-Administratoren k\u00f6nnen damit Single-Sign-On-Berechtigungsanfragen auf verwalteten Unternehmens-PCs automatisch akzeptieren lassen. Die Funktion adressiert speziell jene Aufforderungen, die im Europ\u00e4ischen Wirtschaftsraum (EWR) zur Wiederverwendung von Windows-Anmeldedaten f\u00fcr sekund\u00e4re Anwendungen erschienen. Die Implementierung erfolgt \u00fcber den Registrierungspfad HKLMSOFTWAREPoliciesMicrosoftWindowsAAD mit einem DWORD-Wert von 1.<\/p>\n Cyberangriffe: 8,7 Millionen Dateien aus SharePoint gestohlen<\/p>\n Die Sicherheitslage rund um Microsoft 365 bleibt angespannt. Ein Bericht von LevelBlue vom 23. Juli 2026 dokumentiert einen schwerwiegenden Vorfall: Angreifer entwendeten innerhalb von 72 Stunden 8,7 Millionen Dateien aus 72 SharePoint-Websites. Die T\u00e4ter setzten dabei auf eine perfide Methode: Statt klassischer Schadsoftware nutzten sie eine Phishing-E-Mail, um an ein OAuth-Token zu gelangen. Anschlie\u00dfend registrierten sie eine b\u00f6sartige App, um die Graph-API abzufragen. In einem Fall durchsuchte der Angreifer sogar die Copilot-Zugriffe des Opfers, um Tabellen mit gespeicherten Passw\u00f6rtern zu finden.<\/p>\n Anzeige<\/p>\n Rekord-Sch\u00e4den durch Phishing zeigen, wie verwundbar Unternehmen trotz moderner Software sind. Experten erkl\u00e4ren im kostenlosen Anti-Phishing-Paket, wie Ihre Organisation sich wirksam vor solchen Angriffen sch\u00fctzen kann. In 4 Schritten zum sicheren Unternehmen<\/a><\/p>\n Hotel-WLAN als Einfallstor<\/p>\n Eine weitere, seit Juni 2026 aktive Kampagne zielt auf Fachleute aus Finanzen, Recht, Gesundheitswesen, Energie und Einzelhandel. Die Angreifer kapern Hotel- und Konferenz-WLAN-Gateways, um DNS-Einstellungen zu manipulieren. Microsoft-Anmeldeseiten werden dabei auf betr\u00fcgerische Domains wie m365-owa.com und ms365-device.com umgeleitet. Die Methode nutzt Device-Code-Authentifizierungsfl\u00fcsse, um die Mehrfaktor-Authentifizierung (MFA) zu umgehen. Sicherheitsexperten empfehlen Unternehmen den Einsatz von Full-Tunnel-VPNs, verschl\u00fcsseltem DNS und die Deaktivierung von Device-Code-Flows.<\/p>\n Kritische SharePoint-Sicherheitsl\u00fccke bleibt ungepatcht<\/p>\n Organisationen sollten zudem die Schwachstelle CVE-2026-32201 in SharePoint Server-Editionen dringend schlie\u00dfen. Obwohl die US-Beh\u00f6rde CISA die Fehlerbehebung f\u00fcr Bundesbeh\u00f6rden bereits bis zum 28. April 2026 anordnete, waren zuletzt noch \u00fcber 1.300 Server ungesch\u00fctzt.<\/p>\n Anzeige<\/p>\n