23. Oktober 2026
Anthropic stellt einen KI-Agenten für den Arbeitsalltag vor. Für Unternehmen mit Microsoft 365 sind heute außerdem Änderungen am Authenticator und ein Angriff auf einen Backup-Dienst relevant.
Anthropic hat Claude Duet veröffentlicht: einen persönlichen, proaktiven KI-Agenten für Arbeitsabläufe. Das Angebot richtet sich zunächst an Fachleute und Kleinunternehmer und startet als Preview.
Was heißt das für Sie? Wenn Sie KI für wiederkehrende Büroaufgaben einsetzen möchten, könnte Claude Duet künftig interessant sein. Die Meldung nennt jedoch noch keine konkreten Einsatzmöglichkeiten für Ihre vorhandenen Programme. Sie müssen deshalb jetzt nichts umstellen. Prüfen Sie bei einem späteren Einsatz zuerst, welche Aufgaben und Daten Sie dem Agenten anvertrauen möchten.
Quelle: heise online
Microsoft überarbeitet seine Authenticator-App für Android und iOS. Sie soll übersichtlicher und einfacher zu bedienen sein; die Verteilung läuft bereits. Mitarbeitende, die damit Anmeldungen bestätigen, können die Änderung also auf ihrem Smartphone sehen.
Was heißt das für Sie? Informieren Sie Ihr Team kurz über die neue Ansicht, falls Fragen zur gewohnten Anmeldung aufkommen. Für die angekündigte Oberflächenänderung nennt die Meldung keinen Handlungsbedarf für Administratoren.
Quelle: heise online
Nach einem Lieferkettenangriff auf ConnectWise Cloud Backup konnte ein Angreifer über App-Berechtigungen auf Microsoft-365-Umgebungen von Kunden zugreifen. Laut Born's Tech and Windows World wurden mehrere Hundert Kunden gehackt. Der Rückblick nennt zudem Ausfälle von Exchange-Servern nach dem Patchday sowie weitere Sicherheitsvorfälle im Oktober 2026.
Was heißt das für Sie? Nutzen Sie ConnectWise Cloud Backup für Microsoft 365, sollten Ihre Administratoren die Umgebung dringend auf eine mögliche Kompromittierung prüfen. Ob Sie betroffen sind, lässt sich aus der allgemeinen Meldung nicht ableiten. Nutzen Sie den Dienst nicht, ergibt sich aus diesem Angriff kein konkreter Prüfauftrag für Ihre Microsoft-365-Umgebung. Der Bericht über Exchange-Ausfälle ist ein Anlass, bei Problemen nach Updates gezielt die eigenen Server zu prüfen – nicht die Aussage, dass jeder Exchange-Server ausgefallen ist.
Quelle: Born's Tech and Windows World
Ein Beitrag von heise online beschreibt Risiken durch versteckte Berechtigungen in Entra ID, der Identitätsverwaltung hinter Microsoft 365. Selbstaudits können solche Rechte sichtbar machen; der Beitrag behandelt auch Prüfstandards.
Was heißt das für Sie? Wenn Ihr Unternehmen Microsoft 365 nutzt, lassen Sie bei der nächsten Überprüfung der Zugriffsrechte auch App-Berechtigungen und schwer erkennbare Rechte in Entra ID ansehen. Die Meldung beschreibt einen Prüfbedarf, aber keinen konkreten Sicherheitsvorfall in Ihrer Umgebung.
Quelle: heise online
Fragen zu einem der Themen? Sprechen Sie uns an – wir helfen gerne weiter.
#KI #Microsoft 365 #IT-Sicherheit #Backup