10. November 2026
Eine aktuelle Phishing-Mail versucht, Nutzer über einen Gerätecode zur Freigabe eines Microsoft-365-Zugangs zu bewegen. Weitere Meldungen zeigen, was ein Ransomware-Angriff im Betrieb auslöst, wo Arztpraxen mit der ePA kämpfen und warum Anbieter-Backups allein nicht reichen.
Born’s Tech and Windows World berichtet über Phishing-Mails, die offenbar aus übernommenen Microsoft-365-Postfächern versendet werden. In einem geschilderten Fall fragt der Absender nach einem Angebot für ein fiktives Bauvorhaben und hängt eine PDF an. Eine verlinkte Seite zeigt anschließend einen Code und fordert zur Anmeldung bei Microsoft auf. Der Blog vermutet dahinter einen Angriff über den OAuth-2.0-Gerätecode-Ablauf, wie ihn das Werkzeug EvilTokens nutzt. Ob genau dieses Werkzeug bei der aktuellen Kampagne eingesetzt wird, ist nicht belegt.
Die Falle: Die Anmeldung kann auf einer echten Microsoft-Seite stattfinden. Wer dort den angezeigten Gerätecode eingibt, kann damit eine vom Angreifer gestartete Sitzung autorisieren – auch wenn das Konto mit Zwei-Faktor-Authentifizierung geschützt ist. So könnten E-Mails und weitere Microsoft-365-Daten zugänglich werden.
Was heißt das für Sie? Geben Sie keinen Gerätecode ein, den Ihnen eine Mail oder eine verlinkte Seite vorgibt. Fragen Sie bei unerwarteten Angebotsanfragen über einen bekannten Kontaktweg nach. Wenn Sie einen solchen Code bereits eingegeben haben, lassen Sie das betroffene Konto umgehend prüfen.
Quelle: Born’s Tech and Windows World
heise online schildert einen Ransomware-Angriff, bei dem Daten nicht verfügbar sind und die Produktion stillsteht. Es folgen vier Tage Verhandlung mit den Tätern, forensische Untersuchungen und die Frage, ob Lösegeld gezahlt werden soll.
Was heißt das für Sie? Prüfen Sie nicht nur, ob Backups vorhanden sind, sondern auch, wie Sie im Ernstfall den Betrieb wieder aufnehmen. Klären Sie vorab, wer Entscheidungen trifft und wen Sie für die Untersuchung und Wiederherstellung kontaktieren. Der geschilderte Fall zeigt: Ein Angriff bindet weit mehr als nur die IT.
Quelle: heise online
E-Rezept und elektronische Patientenakte (ePA) gehören laut KBV-PraxisBarometer 2026 zum Praxisalltag. Gleichzeitig berichtet heise online von Problemen bei der ePA-Bedienung, beim Austausch zwischen Versorgungsbereichen und bei der Stabilität der Telematikinfrastruktur (TI).
Was heißt das für Sie? Wenn Sie eine Praxis führen, planen Sie für ePA-Vorgänge und TI-Störungen weiterhin organisatorischen Aufwand ein. Die Meldung nennt keine konkrete Änderung, die Sie jetzt installieren oder umstellen müssten.
Quelle: heise online
Golem.de meldet, dass Angreifer beim russischen Hoster Beget Daten und Backups zerstört haben. Weitere Angaben zum Umfang liegen in der bereitgestellten Meldung nicht vor.
Was heißt das für Sie? Verlassen Sie sich bei wichtigen gehosteten Daten nicht ausschließlich auf Backups beim selben Anbieter. Prüfen Sie, ob zusätzlich eine getrennt aufbewahrte Sicherung existiert und ob sich daraus Daten wiederherstellen lassen.
Quelle: Golem.de
Fragen zu einem der Themen? Sprechen Sie uns an – wir helfen gerne weiter.
#Microsoft 365 #Phishing #Backup #Ransomware #ePA