Thema
Microsoft
8 Beiträge zu diesem Thema
Microsoft-Patchday November 2026: Aktiv ausgenutzte Outlook-Lücke und 1.093 Schwachstellen
Laut Tenable Research schließt Microsoft im November-Patchday 1.093 CVEs, 63 davon kritisch. Eine Outlook-Lücke wird laut MSRC bereits aktiv angegriffen, zwei weitere ermöglichen ungeschützten Zugriff auf Exchange-Server und Domänencontroller.
Windows-Update legt Exchange lahm: Was das Oktober-Patch an Mailservern anrichtet
Microsoft bestätigt laut eigenem Techcommunity-Beitrag, dass das Windows-Sicherheitsupdate vom 13. Oktober 2026 auf Exchange Server 2016, 2019 und Subscription Edition zu OWA-Ausfällen und wachsenden Mail-Warteschlangen führen kann. Was betroffen ist und wie der Workaround aussieht.
Microsoft Agent Framework 1.0: Was die Fusion von Semantic Kernel und AutoGen bedeutet
Microsoft hat sein Agent Framework laut eigenem Entwicklerblog auf Version 1.0 gebracht – mit stabilen APIs und langfristiger Abwärtskompatibilität. Eine Einordnung für Teams, die zwischen Semantic Kernel, AutoGen und den offenen Alternativen entscheiden müssen.
AD FS: Microsoft härtet ab 13. Oktober automatisch die Berechtigungen des Schlüsselcontainers
CVE-2026-56155 steht laut CISA im Known Exploited Vulnerabilities Catalog mit CVSS 7,8. Ab dem Windows-Update vom 13. Oktober 2026 ändert Microsoft automatisch die Zugriffsrechte auf den DKM-Container von AD FS. Was Unternehmen mit eigener Federation-Infrastruktur prüfen sollten.
Windows 11: Microsoft schaltet ab Oktober automatisch eine Kernel-Schutzfunktion scharf
Windows-Qualitätsupdates aktivieren ab Oktober 2026 Memory Integrity auf geeigneten Geräten automatisch, bestätigt Microsoft im Windows-Message-Center. Was das für Geräteflotten im Mittelstand bedeutet und wie Sie Inkompatibilitäten vorab erkennen.
Kritische SharePoint-Lücke CVE-2026-65660: Was Unternehmen jetzt tun müssen
CISA hat CVE-2026-65660 am 25. September 2026 mit Beleg für aktive Ausnutzung in den KEV-Katalog aufgenommen. Was betroffen ist, warum die ursprüngliche Einstufung als unwahrscheinlich falsch lag und was jetzt zu tun ist.
Windows-Update sperrt Domain-Nutzer aus: Was der September-Patch anrichtet
Microsoft bestätigt: Das Sicherheitsupdate KB5124008 vom September-Patchday kann Geräte in On-Premises-Active-Directory-Umgebungen von der Domäne trennen. Was betroffen ist und wie die Gegenmaßnahme aussieht.
Exchange-Sicherheitslücke CVE-2026-62911: Was Unternehmen mit eigenem Mailserver jetzt tun müssen
Laut CERT-Bund des BSI sind noch rund 85 Prozent der on-premises Exchange-Server in Deutschland für die kritische Schwachstelle CVE-2026-62911 verwundbar, seit dem 27. August 2026 kursiert ein öffentlicher Exploit. Was betroffen ist und was zu tun ist.