Diese Verbesserungen sind f\u00fcr unsere Partner, die mit SOAR arbeiten, von entscheidender Bedeutung, da sie nun Playbooks erstellen k\u00f6nnen, um bestimmte Aktionen automatisch auszul\u00f6sen.<\/p>\n
So k\u00f6nnen sie beispielsweise ein eingeschr\u00e4nktes Profil zuweisen (anstatt es zu isolieren) und eine Meldung anzeigen, um den Benutzer \u00fcber den Grund f\u00fcr die Einschr\u00e4nkung zu informieren. Das Playbook k\u00f6nnte auch sofort einen Scan ausl\u00f6sen, ein Profil zum Sammeln von Microsoft-Ereignisprotokollen als Sicherheitsereignisse festlegen, die Debug-Protokollierung aktivieren oder eine Diagnosedatei sammeln. Auf diese Weise stehen einem Analysten mehr Informationen zur Verf\u00fcgung, wenn er mit der Arbeit an einem Vorfall beginnt.<\/p>\n
Endpoint Protection API ist jetzt veraltet<\/h3>\n
Mit der Unterst\u00fctzung der Funktion „fehlendes Software-Update“ in Elements API wurde Endpoint Protection API vollst\u00e4ndig ersetzt. Wir bitten Sie dringend, so bald wie m\u00f6glich auf Elements API umzusteigen und sicherzustellen, dass Ihr Elements Connector nicht mehr den alten Endpoint Protection API verwendet.<\/p>\n
Elements Security Center<\/h2>\nEinf\u00fchrung in das Elements News Center<\/h3>\n
Wir freuen uns, die Ver\u00f6ffentlichung des Elements News Center bekannt zu geben, eine der neuesten Funktionen, die zu unserem Elements Security Center hinzugef\u00fcgt wurden. Diese Funktion wird es Ihnen leicht machen, \u00fcber die Geschehnisse auf Security Center auf dem Laufenden zu bleiben, mehr \u00fcber neue Funktionen zu lesen, die Sie vielleicht ausprobieren m\u00f6chten, schnell die neuesten \u00c4nderungsprotokolle einzusehen und auf die sich st\u00e4ndig ver\u00e4ndernde Bedrohungslandschaft zu reagieren.<\/p>\n
Viel mehr \u00fcber das News Center erfahren Sie in unserem Spezialartikel<\/a><\/p>\n E-Mail-Berichte<\/strong><\/p>\n E-Mail-Berichte k\u00f6nnen jetzt so konfiguriert werden, dass sie in t\u00e4glichen, w\u00f6chentlichen oder monatlichen Abst\u00e4nden gesendet werden. Admins k\u00f6nnen auch die gew\u00fcnschte Tageszeit ausw\u00e4hlen, zu der sie den Bericht erhalten m\u00f6chten.<\/p>\n Datenschutzhinweis f\u00fcr URL-Informationen<\/strong><\/p>\n Wir haben in den Details der Sicherheitsereignisse eine Information hinzugef\u00fcgt, die erkl\u00e4rt, warum die URL-Information der Website im Ereignis fehlt, und eine Anleitung, wie sie im Profil aktiviert werden kann.<\/p>\n Dynamische Risikobewertung und Ausbruchskontrolle<\/strong><\/p>\n Die dynamische Risikobewertung kann jetzt als Ausl\u00f6ser f\u00fcr die Ausbruchskontrolle in den Profilzuweisungsregeln verwendet werden. Dadurch kann der Administrator noch mehr Regeln definieren, um sicherzustellen, dass das Endger\u00e4t sicherer ist, wenn es aktive Exploits f\u00fcr bekannte Bedrohungen gibt.<\/p>\n Automatisierte Aufgaben k\u00f6nnen laufen, wenn der Benutzer abwesend ist<\/strong><\/p>\n Es ist jetzt m\u00f6glich, automatisierte Aufgaben zu definieren, die ausgel\u00f6st werden k\u00f6nnen, wenn der Benutzer „weg“ ist.<\/p>\n Benutzerdefinierte Notizen f\u00fcr Regeln und Ausschl\u00fcsse<\/strong><\/p>\n Es ist jetzt m\u00f6glich, benutzerdefinierte Notizen f\u00fcr neue Ausschl\u00fcsse und Regeln hinzuzuf\u00fcgen, damit der Administrator deutlicher machen kann, warum sie hinzugef\u00fcgt wurden.<\/p>\n Globale Ausschl\u00fcsse f\u00fcr alle Sicherheitsscans<\/strong><\/p>\n Wir haben jetzt die M\u00f6glichkeit hinzugef\u00fcgt, globale Ausschl\u00fcsse f\u00fcr alle Scans zu definieren.<\/p>\n Ein Update f\u00fcr die App WithSecure Elements Mobile Protection f\u00fcr Android wurde ver\u00f6ffentlicht.<\/p>\n Diese Version enth\u00e4lt die folgenden neuen Funktionen und Verbesserungen:<\/p>\n Ein Update f\u00fcr die App WithSecure Elements Mobile Protection f\u00fcr iOS wurde ver\u00f6ffentlicht.<\/p>\n Diese Version enth\u00e4lt die folgenden neuen Funktionen und Verbesserungen:<\/p>\n Eine neue Version der Endpunkt-Clients ist verf\u00fcgbar, und die Endpunkte aktualisieren automatisch, ohne einen Neustart.<\/p>\n Diese Version bringt die folgenden \u00c4nderungen:<\/p>\n Verbesserungen des Netzwerkinstallationsprogramms<\/strong><\/p>\n Dieses Update enth\u00e4lt neue Zuverl\u00e4ssigkeitsverbesserungen f\u00fcr das Netzwerk-Installationsprogramm; es behandelt Probleme mit der Netzwerkverbindung und Fehlermeldungen w\u00e4hrend des Installationsvorgangs besser.<\/p>\n Datenschutz und Lizenzbedingungen vor Ort<\/strong><\/p>\n Die Links zu den Datenschutzrichtlinien und den Endbenutzer-Lizenzbedingungen wurden ge\u00e4ndert und verweisen nun auf die Website WithSecure „download.withsecure.com“, nachdem zuvor f-secure.com verwendet wurde.<\/p>\n Diagnosedatei umbenannt<\/strong><\/p>\n Die Diagnosedatei „fsdiag.zip“ wurde umbenannt in „wsdiag.zip“.<\/p>\n Warnung des alten Installateurs<\/strong><\/p>\n Das Elements Security Center Dashboard zeigt nun eine Warnung an, wenn Elements Agent mit einem Installationsprogramm installiert wurde, das \u00e4lter als sechs Monate ist. F\u00fcr eine reibungslose Installation empfehlen wir die Verwendung eines m\u00f6glichst aktuellen Installationsprogramms.<\/p>\n Zus\u00e4tzliche Informationen zur Installation in der Ansicht Ger\u00e4te<\/strong><\/p>\n Wir haben der Ansicht Ger\u00e4te auf Elements Security Center zus\u00e4tzliche Informationen zur Installation hinzugef\u00fcgt. Dies umfasst Elements Agent Installationszeit<\/strong> und Erstellungszeit des Installationspakets<\/strong>.<\/p>\n Verbesserungen im Ereignisverlauf und bei automatisierten Aufgaben<\/strong><\/p>\n Die Ansicht Agent Einstellungen-Automatisierte Aufgaben und die Ereignisliste wurden verbessert und zeigen nun die Option „Abwesend“ f\u00fcr automatisierte Aufgaben an. Mit der Option „Abwesend“ kann eine automatisierte Aufgabe ausgef\u00fchrt werden, nachdem der Benutzer f\u00fcr eine bestimmte Anzahl von Minuten abwesend war.<\/p>\n Neue Ansicht der Erkennungsdetails<\/strong><\/p>\n Die Ansicht der Erkennungsdetails wurde erneuert, um die Bed\u00fcrfnisse der Sicherheitsadministratoren besser zu erf\u00fcllen und ihren t\u00e4glichen Arbeitsablauf zu unterst\u00fctzen.<\/p>\n Die Seite wurde komplett neu gestaltet, um die Konsistenz von Elements in Design und Funktionalit\u00e4t zu unterst\u00fctzen. So kann z. B. ein Sicherheitsadministrator jetzt zwischen vorgefilterten Erkennungen navigieren, ohne zur Ansicht „Erkennungen“ zur\u00fcckkehren zu m\u00fcssen.<\/p>\n Die Aktualisierung geht jedoch \u00fcber ein Facelifting hinaus. Die Reaktionsma\u00dfnahmen wurden in diese Ansicht aufgenommen, um die unn\u00f6tige Navigation zwischen den Detailansichten „Quarant\u00e4ne“ und „Erkennung“ zu vereinfachen. Die zus\u00e4tzlichen Informationen und Querverweise sollen den Entscheidungsprozess unterst\u00fctzen.<\/p>\n Keine ungesch\u00fctzten Mailboxen mehr aufgrund von Lizenzausf\u00e4llen<\/strong> <\/p>\n Es gibt jetzt einen besseren \u00dcberblick \u00fcber verf\u00fcgbare Lizenzen, ihre Nutzung und Ausf\u00e4lle bei Cloud-Diensten. Die neu gestaltete Ansicht „Abonnements“ auf der Seite „Cloud-Dienste“ bringt Transparenz dar\u00fcber, welche Assets aufgrund von Lizenzausf\u00e4llen ungesch\u00fctzt sind.<\/p>\n Dar\u00fcber hinaus benachrichtigt die Funktion Sicherheitsadministratoren auf den Dashboard- und Cloud-Services-Seiten, wenn die Anzahl der Postf\u00e4cher die Gesamtzahl der Lizenzen \u00fcberschreitet. Dies tr\u00e4gt dazu bei, dass die Organisation die Lizenzierungsanforderungen einh\u00e4lt.<\/p>\n Die folgenden Funktionen wurden dem authentifizierten Scannen f\u00fcr Windows hinzugef\u00fcgt:<\/p>\n Au\u00dferdem wurde die Erkennung des JSCAPE MFT Server-Produkts (ohne Version) zum Remote-Scanning hinzugef\u00fcgt.<\/p>\n Elements Collaboration Protection (ECP) Sicherheitsereignisse<\/strong><\/p>\n Sicherheitsereignisse in Bezug auf E-Mail, Teams, Onedrive und Sharepoint wurden hinzugef\u00fcgt..<\/strong><\/p>\n Bitte beachten: <\/strong>Um auf diese Ereignisse zugreifen zu k\u00f6nnen, m\u00fcssen Integrationen zu einem neuen API Endpunkt „Query EPP, EDR und Collaboration Protection Security Events“ wechseln, der den bisherigen „Read list of security events“ ersetzt.<\/p>\n Beschreibung zu den Endpunkten EDR incidents und detections hinzugef\u00fcgt<\/strong><\/p>\n Die Vorfallsanalyse EDR kann \u00fcber API gelesen und zu einem Bericht oder einem Ticket hinzugef\u00fcgt werden. Menschenfreundliche Beschreibungen der Erkennung innerhalb eines EDR Vorfalls helfen bei der Einstufung von Vorf\u00e4llen innerhalb einer SOAR. <\/p>\n Bessere Filterung von Ger\u00e4ten<\/strong><\/p>\n Es ist jetzt m\u00f6glich, nach AD-Gruppe, Betriebssystem und \u00f6ffentlicher IP-Adresse zu filtern<\/p>\n Abfrage fehlender Softwares Update pro Ger\u00e4t <\/strong><\/p>\n Es ist jetzt m\u00f6glich, zu pr\u00fcfen, welche Ger\u00e4te fehlende Patches haben, und dann die Liste der fehlenden Patches zu erhalten. <\/p>\n Mit der Ver\u00f6ffentlichung dieser neuen Funktionalit\u00e4ten in Elements API haben wir die Ende der Lebensdauer des entsprechenden Endpunkts in Endpoint Protection API , und folglich ist Endpoint Protection API vollst\u00e4ndig veraltet.<\/strong><\/p>\n Leistungsverbesserung beim Endpunkt Vorf\u00e4lle<\/strong><\/p>\n Um die Leistung zu verbessern, sollte der API -Aufrufer archived=false in die Abfrage aufnehmen<\/p>\n Beispiel:<\/em><\/p>\n curl -H „Authorization: Bearer $TOKEN“ https:\/\/api.connect.withsecure.com\/incidents\/v1\/incidents?archived=false<\/p>\n Neue Reaktionsma\u00dfnahmen verf\u00fcgbar<\/strong><\/p>\n F\u00fcr die Endpunkt f\u00fcr Ger\u00e4teoperationen<\/a> Unterst\u00fctzung f\u00fcr die folgenden neuen Operationen wurde hinzugef\u00fcgt:<\/p>\n QakBot und DarkGate<\/strong><\/p>\n QakBot ist ein Banking-Trojaner, der seit 2007 aktiv ist. In den letzten Jahren wurde er f\u00fcr die Verbreitung von Ransomware und anderer Malware verwendet. DarkGate ist eine neue Malware-Familie, die beobachtet wurde und die L\u00fccke f\u00fcllt, die QakBot hinterlassen hat.<\/p>\n TeamsPhisher und Sturm-0324<\/strong><\/p>\n TeamsPhisher ist ein Phishing-Tool, das auf Microsoft Teams-Benutzer abzielt. Storm-0324 ist ein Bedrohungsakteur, der TeamsPhisher zur Verbreitung von Malware eingesetzt hat.<\/p>\n B\u00f6swillige \u00dcbernahme von Subdomains<\/strong><\/p>\n Hierbei handelt es sich um eine Technik, bei der Bedrohungsakteure die Kontrolle \u00fcber eine zu einer legitimen Website geh\u00f6rende Subdomain \u00fcbernehmen und diese zum Hosten von Malware oder f\u00fcr Phishing-Angriffe nutzen.<\/p>\n Falsche Bewertung einer Sicherheitsl\u00fccke in Firewalls und Switches von Juniper<\/strong><\/p>\n Bezieht sich auf eine Sicherheitsl\u00fccke in Juniper-Firewalls und -Switches, die zun\u00e4chst als wenig schwerwiegend eingestuft wurde, sich sp\u00e4ter aber als schwerwiegender herausstellte. Die Schwachstelle k\u00f6nnte es einem Angreifer erm\u00f6glichen, die Authentifizierung zu umgehen und Zugang zu vertraulichen Informationen zu erhalten.<\/p>\n Hacktivistische Angriffe in Kanada und Europa<\/strong><\/p>\n Unter Hacktivismus versteht man den Einsatz von Hacking und anderen Formen des digitalen Aktivismus zur F\u00f6rderung eines politischen oder sozialen Anliegens. Der Bericht beleuchtet die j\u00fcngsten Hacktivismus-Angriffe in Kanada und Europa, darunter Angriffe auf Regierungswebsites und kritische Infrastrukturen.<\/p>\n Ransomware-Trends<\/strong><\/p>\n Ransomware ist eine Art von Malware, die die Dateien eines Opfers verschl\u00fcsselt und eine Zahlung im Austausch f\u00fcr den Entschl\u00fcsselungsschl\u00fcssel verlangt. Der Bericht enth\u00e4lt Statistiken und Trends zu Ransomware-Angriffen und stellt mehrere neue Ransomware-Familien vor.<\/p>\n Aufsehenerregende Sicherheitsl\u00fccken und Exploit-Probleme<\/strong><\/p>\n Der Bericht hebt mehrere Schwachstellen und Exploits hervor, die von Angreifern genutzt werden k\u00f6nnten, um Zugang zu sensiblen Informationen zu erhalten oder kritische Infrastrukturen zu st\u00f6ren. Dazu geh\u00f6ren CVE-2018-0802, CVE-2018-8653, CVE-2018-0798, CVE-2023-23397, CVE-2017-0199, CVE-2017-11882, CVE-2010-0033, CVE-2023-28274, CVE-2010-4452, und CVE-2023-21716.<\/p>\n Bericht herunterladen<\/strong><\/a><\/p>\n Phishing-Kampagne beeintr\u00e4chtigt Finnland<\/strong><\/p>\n Phishing-Kampagne, die auf finnische Organisationen abzielt. Die Angreifer nutzen eine Vielzahl von Taktiken, um die Benutzer dazu zu bringen, ihre Anmeldedaten preiszugeben, einschlie\u00dflich der Versendung gef\u00e4lschter E-Mails, die scheinbar von legitimen Quellen stammen.<\/p>\n Markt f\u00fcr Infostealer<\/strong><\/p>\n Aktueller Stand des Infostealer-Marktes, bei dem es sich um eine Art von Malware handelt, die darauf ausgelegt ist, sensible Informationen von infizierten Systemen zu stehlen. Der Bericht stellt fest, dass der Markt derzeit von einigen wenigen Hauptakteuren beherrscht wird und dass die Malware h\u00e4ufig in Untergrundforen verkauft wird.<\/p>\n Die Folgen der Kompromittierung von Okta<\/strong><\/p>\n \u00dcberblick \u00fcber die Folgen der Kompromittierung von Okta, einem Unternehmen, das Identit\u00e4ts- und Zugriffsverwaltungsdienste f\u00fcr viele andere Drittanbieter bereitstellt. Der Bericht stellt fest, dass die Angreifer in der Lage waren, auf Kundenkonten bei 1Password, Beyond Trust und Cloudflare zuzugreifen, indem sie in HAR-Dateien enthaltene Anmeldeinformationen, Cookies und Sitzungs-Token missbrauchten.<\/p>\n HTTP\/2 Schnell-Reset-DDoS-Technik<\/strong><\/p>\n Eine neue DDoS-Technik, mit der eine Schwachstelle im HTTP\/2-Protokoll ausgenutzt werden soll. Bei dieser Technik wird eine Reihe speziell gestalteter Anfragen gesendet, die den Server dazu veranlassen, die Verbindung zur\u00fcckzusetzen, was zu einer Dienstverweigerung f\u00fchren kann.<\/p>\n Hacktivistische Landschaft<\/strong><\/p>\n Aktueller Stand der Hacktivistenlandschaft, die durch den anhaltenden Konflikt in Israel weiter gepr\u00e4gt wurde. Der Bericht stellt fest, dass Hacktivistengruppen zunehmend soziale Medien nutzen, um ihre Botschaft zu verbreiten und ihre Aktivit\u00e4ten zu koordinieren.<\/p>\n Ransomware-Landschaft<\/strong><\/p>\n Statistiken \u00fcber bekannte Ransomware-Angriffe, einschlie\u00dflich der Anzahl der Angriffe und der H\u00f6he des geforderten L\u00f6segelds. Der Bericht stellt fest, dass Ransomware-Angriffe weiterhin eine gro\u00dfe Bedrohung f\u00fcr Unternehmen aller Gr\u00f6\u00dfenordnungen darstellen<\/p>\n Darkgate-Schadprogramm<\/strong><\/p>\n Der Bericht enth\u00e4lt einen Verweis auf eine umfassendere Forschungsarbeit \u00fcber die Darkgate-Malware, bei der es sich um einen finanziell motivierten Cyberkriminellen handelt, der mehrere Malware-Familien einsetzt, um Fachleute f\u00fcr digitales Marketing anzugreifen.<\/p>\n Bericht herunterladen<\/strong><\/a><\/p>\n Mehr \u00fcber unsere aktuelle Unterst\u00fctzung f\u00fcr macOS 14 erfahren Sie in unserem Spezialartikel<\/a><\/p>\n F\u00fcr die meisten Kunden funktioniert WithSecure Elements sofort nach dem Auspacken. Einige Administratoren kontrollieren jedoch streng die Adressen, die von ihren Netzwerken aus erreichbar sind, und f\u00fcr sie haben wir eine umfassende Liste<\/a> aller Server, mit denen sich unsere Kunden verbinden.<\/p>\n Unser Ziel ist es, die Welt gemeinsam mit Ihnen zu sichern – jetzt als WithSecure\u2122. Um die bestm\u00f6glichen Cybersicherheitsprodukte und -dienstleistungen mitzugestalten, empfehlen wir Ihnen, Ihre Ideen \u00fcber unser Ideenportal mitzuteilen, das jetzt direkt \u00fcber WithSecure\u2122 Elements Security Center zug\u00e4nglich ist.<\/p>\nElements Endpoint Protection Portal<\/h3>\n
![\"Picture4.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture4-15.png.webp\")
<\/img><\/a><\/figure>\n![\"Picture5.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture5-16-scaled.png.webp\")
<\/img><\/a><\/figure>\n![\"Picture6.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture6-14-scaled.png.webp\")
<\/img><\/a><\/figure>\n![\"Picture7.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture7-13.png.webp\")
<\/img><\/a><\/figure>\nElements Endpoint Protection<\/h2>\n
Elements Mobile Protection f\u00fcr Android<\/h3>\n
\n
Elements Mobile Protection f\u00fcr IOS<\/h3>\n
\n
Elements Agent f\u00fcr Windows-Arbeitsplatzrechner und Server<\/h3>\n
![\"Picture8.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture8-13.png.webp\")
<\/img><\/a><\/figure>\n![\"Picture9.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture9-13.png.webp\")
<\/img><\/a><\/figure>\n![\"Picture10.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture10-10.png.webp\")
<\/img><\/a><\/figure>\n![\"Picture11.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture11-11.png.webp\")
<\/img><\/a><\/figure>\n![\"Picture12.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture12-8.png.webp\")
<\/img><\/a><\/figure>\nElements Collaboration Protection<\/h2>\n
![\"Picture19.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture19-3.png.webp\")
<\/img><\/a><\/figure>\n![\"Picture20.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture20-3.png.webp\")
<\/img><\/a><\/figure>\n![\"Picture21.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture21-2.png.webp\")
<\/img><\/a><\/figure>\n![\"Picture22.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture22-1.png.webp\")
<\/img><\/a><\/figure>\n![\"Picture23.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture23-2.png.webp\")
<\/img><\/a><\/figure>\nElements Vulnerability Management<\/h2>\n
System-Scan<\/h3>\n
\n
Integrationen<\/h2>\n
Elements API<\/h3>\n
\n
Andere Themen von Interesse<\/h2>\n
Monatlich Threat Highlights Report: September 2023<\/h3>\n
Monatlich Threat Highlights Report: Oktober 2023<\/h3>\n
Falls Sie es verpasst haben<\/h2>\n
Unterst\u00fctzung f\u00fcr macOS 14 „Sonoma“<\/h3>\n
Netzwerkadressen f\u00fcr WithSecure Elements<\/h3>\n
Teilen Sie Ihre Ideen mit uns<\/h2>\n
![\"Feedback.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/feedback-1.png.webp\")
<\/img><\/a><\/figure>\nWeitere Informationen<\/h2>\n