Microsoft Digital Defense Report 2026: Angreifer sind beim KI-Start vorn
Der Microsoft Digital Defense Report 2026 beziffert, wie KI Angriffe beschleunigt – und was Admins jetzt an Patch-Zyklus und MFA ändern sollten.
Schlagwort
Microsoft
SharePoint CVE-2026-65660: erst Spoofing, jetzt aktiv ausgenutzt
Die SharePoint Sicherheitslücke CVE-2026-65660 steht seit 25.09.2026 im CISA-KEV-Katalog. Microsoft hatte sie zunächst als Spoofing geführt – warum das eure Triage getroffen hat.
Remote Desktop Services hängen: September-Updates KB5122871, KB5122882 und KB5122876 legen Terminalserver lahm
Remote Desktop Services fallen nach den September-Updates aus: Microsoft bestätigt das Problem für Server 2012 bis 2025, ein Known Issue Rollback ist da. Was Admins jetzt…
Patch Tuesday September 2026: 966 Lücken und zwei Zero-Days mit SYSTEM-Rechten
Patch Tuesday September 2026: Microsoft schließt rund 966 Lücken, darunter zwei aktiv ausgenutzte Zero-Days in Windows Update Stack und ALPC. Was Admins jetzt priorisieren sollten.
Teams und Outlook starten nicht: Windows-Update KB5121003 trifft ARM-PCs
Teams und Outlook starten nicht mehr auf ARM-Windows-PCs nach KB5121003. Microsoft bestätigt den Fehler, nennt einen Workaround – der in Firmen hakt.
Entra ID Sicherheitslücke CVE-2026-69836: Der Exploit-Alarm war falsch
Die Entra ID Sicherheitslücke CVE-2026-69836 erreicht CVSS 10.0. Ausgenutzt wurde sie nicht – Microsoft zog das Kennzeichen nach einem Tag zurück.
Copilot Sicherheitslücke CoSnitch: Ein Klick, und die Daten sind weg
Die Copilot Sicherheitslücke CoSnitch (CVE-2026-24301) las über einen präparierten Link verbundene Konten aus. Microsoft hat gepatcht – ein Teil bleibt offen.
SharePoint CVE-2026-55040: Aktiv ausgenutzt, Patch liegt seit Juli bereit
SharePoint CVE-2026-55040 steht seit dem 18. August in der CISA-KEV-Liste. Der Patch existiert seit Juli – und die zweite Hälfte der Exploit-Kette seit August.
Windows Server 2022 Support-Ende: Was jetzt zu planen ist
Am 13. Oktober 2026 endet der Mainstream-Support für Windows Server 2022. Was sich wirklich ändert – und welche Schritte in den nächsten Wochen zählen.
ShieldBreak Zero-Day CVE-2026-69414: Defender ohne Patch
Der ShieldBreak Zero-Day gibt lokalen Benutzern SYSTEM-Rechte über den Defender. Microsoft arbeitet am Fix – was du bis dahin konkret tun kannst.