Microsoft Office

Mit dem Ende des Herstellersupports für Microsoft Office 2016 und 2019 stehen viele kleine Unternehmen vor einem Problem: Sie nutzen weiter Software, die keine Sicherheitsupdates mehr erhält. Laut einer aktuellen Studie des Tübinger Herstellers Intra2net betrifft das rund 77 Prozent der kleinen Unternehmen in Deutschland. Wer weiterhin lokal arbeitet, sollte die eigene Updatestrategie jetzt kritisch prüfen.

Mit jeder Aktualisierung von Microsoft 365 ändern sich auch Funktionen in Excel und Word. Besonders ärgerlich ist es, wenn dabei individuelle Formatierungsregeln über Bord gehen oder langgediente Tastenkombinationen plötzlich nicht mehr funktionieren. So etwa ruft "Strg+F" aktuell nicht mehr die Suche-Funktion im deutschen MS Word auf, sondern fettet Text. Doch dies lässt sich wieder rückgängig machen und idividuell anpassen.

Mehr als 80 Prozent der kleinen Unternehmen in Deutschland nutzen Microsoft-Office-Pakete, die im kommenden Jahr aktualisiert werden müssen. Das ist eines der Ergebnisse der aktuellen KMU-Studie von Intra2net. Deutlich wird auch, dass sich Office 2021 bei On-Premises-Installationen bislang nicht durchsetzen konnte. Für die Untersuchung hat der Groupware- und Security-Anbieter Daten von über 1500 PC-Arbeitsplätzen ausgewertet.

Ein Fehler in Microsoft Defender betrifft derzeit Firmen, die Regeln zur Verringerung der Angriffsoberfläche verwenden. Nach einem kürzlich durchgeführten Update der zugrundeliegenden Security Intelligence können Outlook-Nutzer offenbar nicht mehr direkt an Teams-Sitzungen teilnehmen.

Die meisten Mitarbeiter werden nicht viel mit Makros zu tun haben. Deshalb sollten sie in allen drei Office-Programmen von Excel, PowerPoint und Word das Risiko für einen Angriff von außen mit ein paar Handgriffen abschalten.

Eine gravierende Sicherheitslücke in Microsoft Outlook wird derzeit von Cyberkriminellen ausgenutzt. Die Schwachstelle ermöglicht es Angreifern, Systeme mit einer speziell gestalteten E-Mail zu kompromittieren und Anmeldedaten zu stehlen.

In Microsoft Office klaffte bis letzten Monat eine schwerwiegende Sicherheitslücke, die Angreifern das Ausführen von Schadcode ermöglichte. Nun kursiert ein erster Proof-of-Concept.