Defender

Millionen Unternehmensgeräte laufen mit einem Sicherheitszertifikat, das in gut einem Jahr ausläuft – und viele IT-Teams wissen noch nicht einmal, welche Rechner in ihrer Flotte betroffen sind. Microsoft will das jetzt ändern.

In Microsoft Teams klafft eine Sicherheitslücke: Über den B2B-Gastzugang können Angreifer Nutzende in fremde, ungeschützte Tenants locken – und dort sämtliche Defender-Schutzmechanismen aushebeln. Damit entsteht ein riskanter Angriffsweg, der allein durch Standardfunktionen von Teams möglich wird.

Schadsoftware enttarnt sich künftig vielleicht selbst – zumindest, wenn es nach Microsoft geht. Mit Project Ire stellt das Unternehmen eine KI vor, die Malware ohne menschliche Hilfe analysiert und klassifiziert. Dabei setzt das System auf Techniken, die bislang nur erfahrene Sicherheitsexperten beherrschten.

Ein populäres Tool für VMware-Administratoren wurde kurzzeitig zur Malware-Schleuder. Am 13. Mai 2025 entdeckten Sicherheitsexperten, dass die Download-Sektion der RVTools-Website kompromittiert wurde. Nutzer luden unwissentlich eine mit Bumblebee-Malware infizierte Version herunter.

Ein Fehler in Microsoft Defender betrifft derzeit Firmen, die Regeln zur Verringerung der Angriffsoberfläche verwenden. Nach einem kürzlich durchgeführten Update der zugrundeliegenden Security Intelligence können Outlook-Nutzer offenbar nicht mehr direkt an Teams-Sitzungen teilnehmen.

Wie bei allen Virenschutz-Werkzeugen kann es auch beim Microsoft Defender Sinn ergeben, manchen Dateien vom regelmäßigen Scan nach Schädlingen auszunehmen. Allerdings sind die entsprechenden Einstellungen ziemlich gut in der Systemsteuerung von Windows 11 und auch 10 versteckt. Unser Tipp nimmt Sie beim Gang durch die Settings an die Hand und beschreibt das Modifizieren der Ausschlussliste.

Anfang 2021 hatte Microsoft das Feature Application Guard for Office für Microsoft-365-Nutzer ausgerollt. Nun stampft das Unternehmen den Schutz wieder ein, der potenziell gefährliche Office-Dateien in Sandboxes öffnet, um möglicherweise enthaltene Malware einzudämmen.

War Ransomware vor einigen Jahren noch einfach gestrickt – schadhafte Datei ausführen und die Verschlüsselung läuft los – geben sich die Angreifer heute deutlich mehr Mühe. Microsoft hat Defender for Endpoint nun dahingehend ausgebaut, das Eindringen und Vorarbeiten der Hacker zu erkennen und einzudämmen.

Im März führte Microsoft ein neues Security-Feature in Form eines Schutzes der Local Security Authority in Microsoft Defender ein. Nun ist das Feature klammheimlich wieder verschwunden und stattdessen eine neue Einstellung namens "Hardware-gestützter Stapelschutz im Kernel-Modus" aufgetaucht.