Schlagwort Microsoft 365
DragonForce nutzt Teams-TURN-Server: Hacker monatelang unentdeckt
Die Hacker missbrauchen legitime Microsoft-Teams-Infrastruktur, um ihre Kommandos zu verstecken – und blieben so monatelang unentdeckt. Der Angriff richtete sich ab Dezember 2025 gegen ein großes US-Dienstleistungsunternehmen. Wie die Sicherheitsfirmen Symantec und Carbon Black in einem heute veröffentlichten Bericht enthüllen,…
Sophos Backup and Recovery: Neuer Schutz für Microsoft 365
Neuer Schutz gegen Datenverlust in der Cloud: Sophos und Rubrik bringen gemeinsamen Recovery-Dienst für Microsoft 365 auf den Markt. Der am heutigen Montag vorgestellte Dienst „Sophos Backup and Recovery“ richtet sich an Unternehmen, die ihre Daten in OneDrive, SharePoint, Exchange…
Kali365-Warnung: FBI warnt vor Phishing-Plattform für Teams
Ein hartnäckiger Login-Fehler sorgt bei Microsoft Teams für Frust – ausgerechnet während das FBI vor einer neuen Phishing-Plattform warnt, die gezielt auf Microsoft-365-Konten abzielt. Anzeige Wer Microsoft Teams und Outlook täglich nutzt, sollte seine Konten optimal absichern. Dieser kostenlose Experten-Ratgeber…
Kali365: Hacker-Software umgeht MFA und kappt Microsoft-365-Konten
Das FBI schlägt Alarm: Die seit April 2026 auf Telegram aktive Software umgeht selbst die Zwei-Faktor-Authentifizierung (MFA) und übernimmt die Kontrolle über Microsoft-365-Konten. Betroffen sind auch zahlreiche europäische und deutsche Firmen. Anzeige Immer mehr Unternehmen werden Opfer von Cyberangriffen –…
Microsoft erleichtert Entfernung von Copilot aus Windows 11
Neue Gruppenrichtlinie für Administratoren Microsoft hat eine spezielle Gruppenrichtlinie namens „Remove Microsoft Copilot app“ veröffentlicht. Sie erlaubt Systemadministratoren, die KI-Assistentin auf verwalteten Geräten zu deaktivieren – ohne komplizierte Registry-Eingriffe oder Skripte. Die Richtlinie ist Teil des April-2026-Updates und findet sich…
Storm-2949: Neue Hacker-Kampagne legt Sicherheitslücke in Microsoft 365 offen
Die Angreifer nutzten eine perfide Kombination aus Social Engineering und dem Missbrauch der Self-Service-Passwortzurücksetzung (SSPR). Das Besondere: Sie machten sich eine Funktion zunutze, die eigentlich die IT-Arbeit erleichtern soll. Die Kampagne zeigt eine wachsende „Identitätskrise“ in der Cloud-Sicherheit – legitime…