Microsoft: Teams- und Outlook-Profilkarten zeigen Assistenten bis August 2026
REDMOND / LONDON (IT BOLTWISE) – Microsoft erweitert in Microsoft 365 die Profilkarten in Teams, Outlook und im Org Explorer um Assistenten-Zuordnungen. Die Information wird nicht aus Exchange Online gezogen, sondern aus einem SharePoint User Profile Service. Der Rollout läuft bereits und soll bis August 2026 abgeschlossen sein. Gleichzeitig ordnet das Unternehmen das Update in […]
CISA warnt vor SharePoint-LĂĽcken (CVSS 9,8): GoDaddy & AWS passen M365-Passwortwege an
WASHINGTON / LONDON (IT BOLTWISE) – Die US-Behörde CISA hebt kritische SharePoint-Schwachstellen mit CVSS 9,8 hervor, die bereits aktiv ausgenutzt werden. Während Bundesbehörden bis zum 19. Juli patchen mussten, rĂĽsten GoDaddy und AWS ihre Anleitungen zur Microsoft-365-Identitäts- und Passwortverwaltung nach. FĂĽr Unternehmen bedeutet das: weniger Spielraum bei der User-Verwaltung, mehr Fokus auf zentrale Identitäten, sichere […]
Microsoft Patchday 722: RekordlĂĽcke, SharePoint-Dringlichkeit und Support-Ende
WASHINGTON / LONDON (IT BOLTWISE) – Microsofts Patchday vom 14. Juli 2026 bringt 722 geschlossene SicherheitslĂĽcken und damit einen neuen Rekord. Besonders kritisch: Eine SharePoint-Schwachstelle (CVE-2026-58644) wird nach CISA-Warnung aktiv ausgenutzt. Parallel laufen Support-Fristen fĂĽr mehrere Server- und Datenbankversionen aus, während weitere Zero-Days in ADFS und SharePoint auffallen. FĂĽr Unternehmen heiĂźt das: Patch-Tempo, SchlĂĽsselrotation und […]
Microsoft Teams: Workplace Check-In erkennt BĂĽro- und Homeoffice-Status
LONDON (IT BOLTWISE) – Microsoft rollt in Teams eine Funktion aus, die anhand von WLAN und Outlook-Kalenderdaten zwischen BĂĽro- und Homeoffice-Status unterscheidet. Kritiker sehen darin eine schleichende Ausweitung von Präsenzerfassung und befĂĽrchten sozialen Druck gegen ein Opt-out. Parallel kĂĽndigt Microsoft eine KI-gestĂĽtzte Archivierung von Besprechungen an, ausgelöst durch Copilot-Nutzung oder Lizenzen. FĂĽr Unternehmen bedeutet das: […]
Microsoft ab September 2026: Passkeys ersetzen SMS und Sprachanrufe
LONDON (IT BOLTWISE) – Microsoft stellt ab September 2026 Passkeys als Standard-Authentifizierung in den Vordergrund und kĂĽndigt das Ende von SMS-Codes sowie Sprachanrufen an. Nutzer sollen schrittweise zur Registrierung umgestellt werden, bevor die letzten Abhängigkeiten im Februar 2027 auslaufen. Parallel erweitert Microsoft die Windows-11-Verwaltung fĂĽr Entra-ID-Umgebungen und baut die Azure-KI-Infrastruktur mit einer Partnerschaft in Richtung […]
Passkey-Pflicht ab September: Microsoft verschärft Schutz gegen KI-Phishing in Entra ID
LONDON (IT BOLTWISE) – Microsoft kĂĽndigt eine weitreichende Umstellung auf passwortlose Authentifizierung an: Ab dem 1. September 2026 soll der Passkey in Microsoft Entra ID zum Standard werden. Gleichzeitig stellt der Konzern ältere SMS- und Sprachverfahren bis zum 1. Februar 2027 ab. Hintergrund ist eine neue Welle von KI-gestĂĽtztem Phishing, die in Kampagnen bereits Klickraten […]
Entra ID erweitert Conditional Access: Passkeys & gefälschte IDs im Fokus
LONDON (IT BOLTWISE) – Microsoft zieht die Schrauben bei Identity-Absicherung deutlich an: Conditional Access greift ab 13. Juli 2026 auch bei Windows Hello for Business und macOS Platform SSO. Parallel wird die MFA fĂĽr Azure bereits seit 1. Juli 2026 verpflichtend, während Angreifer ĂĽber OAuth-Client-ID-Spoofing Massenzugriffe vorbereiten. FĂĽr Unternehmen heiĂźt das: Registrierungs- und Anmeldeprozesse mĂĽssen […]
Spoofed OAuth-Client-IDs: Gefahr fĂĽr Microsoft Entra-Zugriff und Account-Enumeration
LONDON (IT BOLTWISE) – Angreifer nutzen in Microsoft Entra gespoofte OAuth-Client-IDs, um Benutzerkonten zu enumerieren und Passwortvalidierung zu erschlieĂźen, ohne typische Anmelde-Erfolgsmuster auszulösen. Dadurch werden Entra-Log-Ăśberwachungen und bedingte Zugriffsregeln fĂĽr einzelne Anwendungen umgangen. Eine Kampagne erreichte laut Berichten mehr als zwei Millionen Nutzer ĂĽber Millionen von gefälschten IDs. FĂĽr Security-Teams heiĂźt das: Logik rund um […]
Fehlkonfigurierter Server entlarvt drei Evilginx-M365-Phishingkampagnen
BUDAPEST / LONDON (IT BOLTWISE) – Ein falsch konfigurierter Webserver hat eine Live-Phishing-Operation offengelegt: Verzeichnislisten zeigten Konfigurationen, Token-Logs und sogar RMM-Komponenten. Aus diesem einen Serverfehler leitete die Analyse nicht nur eine, sondern drei Kampagnen ab – basierend auf angepassten Evilginx-Proxies. Besonders kritisch: Zwei Varianten umgehen Absicherung auf unterschiedliche Weise, während eine dritte den Microsoft OAuth […]
Wie Evilginx-Forks zwei Wege für Microsoft-365-Phishing ohne echte MFA-Umgehung eröffnen
BUDAPEST / LONDON (IT BOLTWISE) – Eine Fehlkonfiguration auf einem öffentlich erreichbaren Python-Server hat einer französischen Sicherheitsfirma Einblick in gleich drei Evilginx-Phishingoperationen gegen Microsoft 365 gegeben. Laut Lexfo nutzten die Akteure zwei unterschiedlich gelagerte Umgehungswege rund um MFA: einmal durch klassisches Reverse-Proxy-Session-Hijacking und einmal ĂĽber Missbrauch des Microsoft Device-Code-Flow. Entscheidend ist: Stärkere passwortlose Verfahren blocken […]
Microsoft beendet SharePoint-OTP fĂĽr externe Freigaben bis August 2026
BERLIN / LONDON (IT BOLTWISE) – Microsoft stellt die SharePoint-Einmalpasswort-Authentifizierung (OTP) fĂĽr externe Freigaben schrittweise ein und verlangt damit faktisch die Migration zu Microsoft Entra B2B. Das angekĂĽndigte Diagnosetool-Update vom 13. Juli 2026 soll Administratoren helfen, Verbindungsprobleme mit Gästen und verbundenen Nutzern schneller zu isolieren. Parallel gibt es Hinweise auf ein macOS-spezifisches Teams-Problem unterhalb von […]
Microsoft rollt GPT-5.6 in Copilot fĂĽr Office aus und startet Copilot Cowork
HERZBERG / LONDON (IT BOLTWISE) – Microsoft rollt GPT-5.6 als neues Standardmodell fĂĽr Copilot in Word, Excel, PowerPoint, Outlook und Teams aus. Parallel startet die Vorschau des autonomen Assistenten Copilot Cowork. Das Update wird mit einem verbesserten Agenten-Performance-Profil beworben und kommt automatisch, ohne dass Administratoren aktiv werden mĂĽssen. Gleichzeitig rĂĽcken neue Sicherheitsrisiken wie Angriffe ĂĽber […]
Vishing-Kit missbraucht Microsoft Entra Passkeys: Betreiber erbeuten unautorisierte Zugriffe
BERLIN / LONDON (IT BOLTWISE) – Angreifer bringen Nutzer per Telefon dazu, eine neue Entra-Passkey-Registrierung in Microsoft 365 zu bestätigen. Dabei nutzen sie ein passwort- und mfa-orientiertes Phishing-Kit, das den Enrollment-Flow nahezu in Echtzeit nachbildet. Statt Passkeys auf dem Gerät zu erzeugen, registrieren die Täter eigene SchlĂĽssel gegen das Microsoft-Konto des Opfers. Okta ordnet das […]
Microsoft Teams: Mobile schneller, Akku spart und Cloud-Preisstrategie ab 2027
REDMOND / LONDON (IT BOLTWISE) – Microsoft liefert fĂĽr Teams ein Juli-Update mit spĂĽrbaren Verbesserungen in der mobilen App: Die Anwendung startet schneller und verbraucht weniger Akku. Gleichzeitig verschiebt der Konzern ein lang erwartetes Multitasking-Feature wegen Audio-Bugs. Im Hintergrund treibt Microsoft zudem Compliance-Themen wie Passkeys in Entra ID und ĂĽberarbeitet seine Preisstrategie fĂĽr kommerzielle Cloud-Dienste […]
DEBULL nutzt Microsoft Device-Code Flow fĂĽr M365-KontenĂĽbernahmen
LONDON (IT BOLTWISE) – Eine neue Device-Code-Phishing-Kampagne missbraucht den legitimen Microsoft Device Authorization Grant Flow, um M365- und Entra-Konten zu ĂĽbernehmen – ohne gefälschte Passwortseiten. Stattdessen platzieren Angreifer die Opfer in einen echten Microsoft-Login, wo ein vom Tool erzeugter device-code die Authentifizierung in deren Sitzung ĂĽberfĂĽhrt. Die HintergrĂĽnde deuten auf eine wiederverwendbare „Broker“-Tooling-Schicht namens DEBULL, […]
CVE-2026-57100: Entra Provisioning Service mit SSRF-Risiko und CVSS 9,9
LONDON (IT BOLTWISE) – Microsoft meldet mit CVE-2026-57100 eine kritisch bewertete SSRF-Schwachstelle im Entra Provisioning Service. Mit einem CVSS-Score von 9,9 drohen Angriffe, die ĂĽber das Netzwerk höhere Zugriffsrechte ermöglichen. Laut Microsoft wurde die LĂĽcke bereits auf Dienstebene behoben, dennoch sollten Unternehmen Konnektoren, Provisioning-Konfigurationen und ausgehende Requests gezielt prĂĽfen. Ergänzend sorgt die parallele Lage rund […]
Windows 11 26H2: Microsoft liefert KI-Update für Unternehmen und stärkt Security
LONDON (IT BOLTWISE) – Microsoft koppelt das Windows-11-26H2-Update im Herbst 2026 stärker an KI-Features auf lokalen Geräten und flankiert die Rollouts mit neuen Sicherheits- und Admin-Controls. FĂĽr Unternehmen wird dabei vor allem die neue Update-Logik relevant: schlankere Aktivierungspakete, weniger Neustarts und zusätzliche Wiederherstellungsfunktionen. Gleichzeitig laufen im Juni 2026 Fristen fĂĽr Secure-Boot-Zertifikate aus und die Multi-Faktor-Authentifizierung […]
Microsoft Teams: Recap bĂĽndelt Meeting-Aufnahmen zentral, Download-UX wird spĂĽrbar ruhiger
LONDON (IT BOLTWISE) – Microsoft rollt mit „Teams Recap“ eine zentrale Ansicht fĂĽr Meeting-Aufnahmen der letzten 30 Tage aus und macht damit das bisher verteilte Suchen in Chats und Kanälen ĂĽberflĂĽssig. Ab Ende Juli 2026 steht die Funktion fĂĽr Windows, macOS und Web bereit; KI-Zusammenfassungen erfordern allerdings eine Microsoft-Copilot-Lizenz. Parallel optimiert Microsoft in Teams den […]
Windows 11 26H2 im Herbst 2026: 174-GB-Upgrade klein, Zero-Days groĂź
LONDON (IT BOLTWISE) – Windows 11 26H2 soll im Herbst 2026 erscheinen – und das Update wirkt fĂĽr viele Nutzer ĂĽberraschend leichtgewichtig. Zugleich rĂĽckt Microsoft in den Fokus, weil Sicherheitsforscher kritische LĂĽcken in Microsoft Defender und in der Authentifizierung rund um Entra aufgedeckt haben. Zusätzlich beschreibt ein DART-Bericht einen komplexen Doppelangriff mit persistenter Aktivität im […]
Microsoft macht Windows & Microsoft 365 KI-Agenten sicherer und besser steuerbar
LONDON (IT BOLTWISE) – Microsoft stellt auf der Build 2026 ein Paket vor, mit dem Windows und Microsoft 365 als native Umgebung fĂĽr KI-Agenten funktionieren sollen. Im Zentrum stehen Execution Containers, MicroVM-basierte Sandboxes und eine einheitliche Datenzugriffsschicht mit Microsoft IQ. FĂĽr Unternehmen verspricht Microsoft zudem neue Verwaltungs- und Governance-Mechanismen in Microsoft 365. Damit rĂĽckt die […]
Microsoft Scout: KI-Agent plant Termine in Teams und Microsoft 365
LONDON / LONDON (IT BOLTWISE) – Microsoft stellt mit „Scout“ einen KI-Agenten vor, der direkt in Teams und Microsoft 365 integriert ist und eigenständig Termine plant sowie NachrichtenentwĂĽrfe erstellt. FĂĽr den Finanzsektor liefert Lloyds Banking Group ein frĂĽhes Praxis-Signal, indem die Bank generative und agentische KI konzernweit ausrollen will. Gleichzeitig verschiebt der Wettbewerbsdruck durch Anbieter […]
Microsoft Entra ID: Strengere SSPR-Passwort-ZurĂĽcksetzung ab September
REDMOND / LONDON (IT BOLTWISE) – Microsoft macht die Identitätsverwaltung in Entra ID härter: Ab 7. September 2026 fallen Telefonnummern und E-Mail-Adressen aus SSPR-Verifikationen, wenn sie nur in Verzeichnisfeldern hinterlegt sind. Parallel reduziert der Konzern klassische Browser-Passwort-Mechanismen und setzt stärker auf Windows Hello und gerätespezifische PINs. Gleichzeitig warnt die Security-Lage vor Phishing-Plattformen, die ĂĽber OAuth-Schnittstellen […]
Scout: Microsofts eigenständiger KI-Agent für Microsoft 365 plant und handelt
LONDON (IT BOLTWISE) – Microsoft hat mit „Scout“ einen KI-Agenten fĂĽr die Microsoft-365-Welt vorgestellt, der Aufgaben nicht nur beantwortet, sondern proaktiv plant und ausfĂĽhrt. Der Agent soll dauerhaft im Hintergrund arbeiten und sogar dann handeln, wenn der Nutzer offline ist. Mit Work IQ auf Basis von OpenClaw und einer Zero-Trust-Sicherheitsarchitektur adressiert Microsoft dabei vor allem […]
Project Solara: Microsoft rĂĽstet Windows fĂĽr KI-Agenten um
LONDON (IT BOLTWISE) – Microsoft treibt Project Solara voran und stellt Windows perspektivisch so um, dass KI-Agenten statt klassischer Apps zum zentralen Bedienkonzept werden. Die Plattform basiert auf AOSP und Microsofts MDEP und setzt auf eine „Chip-to-Cloud“-Logik mit schlanken Endgeräten. Auf der Build 2026 zeigte das Unternehmen Referenzdesigns fĂĽr Desktop- und Badge-Geräte sowie Werkzeuge fĂĽr […]
#Sophos
#AmazonPrime
#Bestseller
