News

Letzte News-Meldungen zum Thema B2B-Cyber-Security >>> PR-Agenturen: Nehmen Sie uns in Ihren Verteiler auf - siehe Kontakt! >>> Buchen Sie einen exklusiven PartnerChannel für Ihre News!

Tag: Microsoft

BSI warnt: Kritische 9.8 Schwachstellen in Windows 10, 11 und Windows Server
15. Oktober 2026
| Keine Kommentare
| Short-News
B2B-Cyber-Security News

Das BSI und sein Dienst CERT-Bund warnt vor mehreren kritischen Schwachstellen in Microsoft-Produkten und nennt dazu über 1.100 CVE-Nummern. Unternehmen sollten betroffene Systeme dringend prüfen und verfügbare Sicherheitsupdates priorisiert installieren. Die Risikoeinstufung gilt als Kritisch bei einem CVSS-Wert von 9.8. Das CERT-Bund weist in der Sicherheitswarnung WID-SEC-2026-3892 vom 14. Oktober 2026 auf zahlreiche Schwachstellen in Microsoft Windows und Windows Server hin. Der CVSS-Base-Score liegt bei 9.8 von 10 Punkten; der temporale Score beträgt 9.4. Laut Warnmeldung sind auch Remote-Angriffe aus der Ferne möglich. Das BSI schreibt, dass ein erfolgreicher Angriff unterschiedliche…

Mehr lesen

Sicherheitsvorfall bei Microsoft
11. Oktober 2026
| Keine Kommentare
| PR-Meldungen
Moderne Microsoft Firmenzentrale mit Glasfassade und Logo.

Seit Mai 2026 beobachtet Microsoft Security Research Social-Engineering-Kampagnen, bei denen Angreifer das Thema Passkeys und Single Sign-On (SSO) als Vorwand nutzen, um Sicherheitsbarrieren zu umgehen. Anrufer gaben sich als interne IT-Helpdesk-Mitarbeiter aus, kontaktierten Beschäftigte auf ihren privaten Mobiltelefonen und teilten ihnen mit, ihre Passkey- oder Mehrfaktor-Authentifizierung müsse dringend aktualisiert werden. Die Anrufe führten die Opfer auf täuschend echte Microsoft-Anmeldeseiten. Von dort nutzten sie Adversary-in-the-Middle-Proxys oder Device-Code-Phishing, um aktive Sitzungen abzugreifen und registrierten in mehreren Fällen einen eigenen Authenticator als vertrauenswürdige MFA-Methode für das Konto. Datenabfluss im Schatten der Graph-API Interessant…

Mehr lesen

Phishing: Angreifer mißbrauchen Microsoft Infrastruktur
20. September 2026
| Keine Kommentare
| PR-Meldungen
Team-Meeting mit Videoanruf und digitalen Notizen auf Laptop.

Phishing-Angriffe setzen zunehmend auf echte Dienste statt auf täuschend echt gefälschte Webseiten. Eine aktuelle Kampagne missbrauchte Microsofts Infrastruktur, um mehr als 120 Unternehmen ins Visier zu nehmen. Die Opfer landeten auf einer echten Microsoft-Anmeldeseite und sollten anschließend einer manipulierten Anwendung Zugriff gewähren. Check Point Research hat eine neue Phishing-Taktik von Angreifern aufgedeckt und analysiert, die sich Microsofts Infrastruktur zunutze macht und deren Vertrauenswürdigkeit ausnutzt. Vom 25. Juni bis in die zweite Juliwoche identifizierte CPR mehr als 200 Phishing-E-Mails, die sich an Nutzer in rund 120 Organisationen richteten und dabei ein…

Mehr lesen

Cloud-Plattform-Missbrauch: 390.000 Phishing-Angriffe registriert 
12. September 2026
| Keine Kommentare
| Short-News
B2B-Cyber-Security News

In den letzten zwölf Monaten hat alleine Kaspersky mehr als 390.000 Phishing-Angriffe registriert, bei denen legitime Cloud-Plattformen missbraucht wurden. Angreifer nutzten unter anderem Cloudflare Workers, Vercel, Netlify, GitHub Pages und das InterPlanetary File System (IPFS), um mehrstufige Phishing-Kampagnen umzusetzen und MFA zu umgehen. Die Angriffe beginnen zunächst mit einer E-Mail, die vermeintlich von einem vertrauenswürdigen Kontakt stammt und zur Anmeldung bei einem Microsoft-Konto auffordert. Nach dem Klick auf den Phishing-Link gelangen Nutzer zunächst auf eine angebliche Anti-Bot-Seite. Dort fordert ein gefälschtes CAPTCHA zur Eingabe der geschäftlichen Mail-Adresse auf. Die Seite…

Mehr lesen

2026: Rekord-Patchday mit fast 1.000 Microsoft-CVEs und Adobe-Zero-Days
11. September 2026
| Keine Kommentare
| PR-Meldungen, TrendMicro
Mann mit Laptop vor Computer mit Schutzschild, Cyber-Security-Symbole.

Der Microsoft Patchday im September 2026 bricht historische Rekorde: Microsoft liefert Patches für fast 1.000 Schwachstellen aus, während Adobe 172 Sicherheitslücken in zehn Bulletins schließt. Im Fokus der Administratoren stehen aktiv ausgenutzte Zero-Day-Lücken in Adobe Commerce und Windows sowie eine Flut kritischer, teils „wormable“ Remote-Code-Execution-Schwachstellen. Adobe – Patches für September 2026: Adobe veröffentlichte zehn Bulletins mit 172 einzigartigen CVEs für ColdFusion, Acrobat Reader, Commerce, Campaign Classic, Experience Manager, Photoshop, Illustrator, Animate und Photoshop Mobile. Besonders kritisch ist Adobe Commerce: Eine CVSS-10-Schwachstelle wird bereits aktiv in the wild ausgenutzt und wurde…

Mehr lesen

Microsofts August-Patchday schließt hunderte kritische Lücken
24. August 2026
| Keine Kommentare
| Short-News
B2B-Cyber-Security News

Microsoft hat zum August-Patchday mehrere hundert Schwachstellen geschlossen. 62 davon sind laut Microsoft kritische Lücken, obwohl die CVSS-Werte niedrigerer sind. Allerdings haben diese Lücken wohl eine höhere Ausnutzbarkeit oder werden wie in einem Fall bereits aktiv ausgenutzt. In der eigenen Update-Übersicht bewertet der Konzern zahlreiche Lücken als „Critical“, obwohl einige davon nach dem branchenweit verwendeten CVSS-Bewertungssystem niedrigere Werte erreichen. Für die Priorisierung sollten Unternehmen daher nicht nur auf den CVSS-Score schauen, sondern auch auf Microsofts Einstufung, Ausnutzbarkeit und die Bedeutung des betroffenen Systems. Über 400 Schwachstellen – über 60 kritisch…

Mehr lesen

Warnung vor Phishing-Plattform Kali365
1. August 2026
| Keine Kommentare
| PR-Meldungen
Dunkle Göttin Kali Devi mit Schädeln, rote Zunge und blauer Haut, symbolisch für Macht und Zerstörer.

Das FBI warnt aktuell vor Kali365, einer Phishing-as-a-Service-Plattform, die gezielt Microsoft-365-Umgebungen ins Visier nimmt. Hierbei werden keine Zugangsdaten gestohlen, sondern OAuth-Tokens gekapert, wodurch selbst eine Multifaktor-Authentifizierung (MFA) umgangen wird. Die Plattform bietet zudem KI-generierte Phishing-Vorlagen, automatisierte Kampagnen-Tools und Echtzeit-Tracking-Dashboards und wird über Telegram als Abonnementmodell vertrieben. Der Angriff läuft dabei in mehreren Schritten ab: Zunächst wird das Opfer per Phishing-E-Mail im Namen vermeintlich vertrauenswürdiger Cloud-Dienste dazu verleitet, einen Gerätecode auf einer legitimen Microsoft-Seite einzugeben. Damit autorisiert es unwissentlich das Gerät der Angreifer. Diese erlangen so OAuth-Access- und Refresh-Tokens und somit…

Mehr lesen

Chaotic Eclipse veröffentlicht neue Windows Schwachstelle LegacyHive
21. Juli 2026
| Keine Kommentare
| Short-News
B2B-Cyber-Security News

Nach den zuletzt veröffentlichten Windows-Schwachstellen unter dem Namen „Chaotic Eclipse“ rückt nun ein weiterer Fall in den Fokus. LegacyHive ist ein technischer Ansatz, der die Rechte eines Nutzer erhöhen kann. Der Proof-of-Concept nutzt eine Schwachstelle im Zusammenspiel von Windows-Komponenten.  Bereits zuvor hatte de Sicherheitsforscher unter dem Namen „Chaotic Eclipse“ mit mehreren Veröffentlichungen für Aufmerksamkeit gesorgt. Sie zeigten, dass selbst vollständig gepatchte Systeme unter bestimmten Umständen angreifbar bleiben können. Das Problem: Der Sicherheitsforscher hinter Chaotic Eclipse (bzw. dem Account MSNightmare) hatte mehrere Schwachstellen an Microsoft gemeldet und erwartete offenbar eine Vergütung über…

Mehr lesen

Mega Patch Day: Microsoft schließt 622 Schwachstellen im Juli 2026
19. Juli 2026
| Keine Kommentare
| Short-News
B2B-Cyber-Security News

Microsoft hat am 14. Juli 2026 sein bisher umfangreichstes Sicherheitsupdate an einem Patch Day veröffentlicht. Im Rahmen des monatlichen Patchdays wurden insgesamt 622 Schwachstellen in einer Vielzahl von Microsoft-Produkten behoben. Damit wurde der bisherige Rekord von 206 im Juni dieses Jahres mehr als verdreifacht. Laut den offiziellen Angaben sind unter den geschlossenen Lücken 63 kritische und über 550 hochgefährliche Schwachstellen. Der Rest ist mit moderat und niedrige gekennzeichnet. Ein besonderes Augenmerk sollte auf zwei bereits behobenen Schwachstellen liegen, die aktiv ausgenutzt wurden. Über 60 kritische Schwachstellen im Fokus Zu den…

Mehr lesen

© 2026 MedPressIT Selinger
Cookie-Einstellungen