Elements Endpoint Protection<\/h2>\nElements Mobile Protection Update f\u00fcr Android (23.5.0022639)<\/h3>\n
Ein Update f\u00fcr die App WithSecure Elements Mobile Protection f\u00fcr Android (23.5.0022639) wurde ver\u00f6ffentlicht.<\/p>\n
Die App unterst\u00fctzt jetzt die folgenden Sicherheitsparameter:<\/p>\n
- \n
- Erkennung von Netzwerken, die einen Proxy verwenden<\/li>\n
- Erkennung des verf\u00fcgbaren Speicherplatzes<\/li>\n<\/ul>\n
Elements Agent f\u00fcr Windows and Server<\/h3>\n
Eine neue Version der Endpunkt-Clients ist verf\u00fcgbar. Diese Version stellt die Elements Agent Version 24.1 zur Verf\u00fcgung (interne Version 24.1.85), und die Endpunkte aktualisieren automatisch ohne Neustart.<\/p>\n
Mehr Transparenz \u00fcber die Probleme, wenn dem Endpunkt die ACS-Abh\u00e4ngigkeiten fehlen<\/strong><\/h4>\n
Mit dieser Version wird die Sichtbarkeit der Probleme erh\u00f6ht, wenn am Endpunkt die ACS-Abh\u00e4ngigkeiten (Azure Code Signing) fehlen.<\/p>\n
Weitere Informationen finden Sie in einem separaten Artikel \u00fcber ACS-Abh\u00e4ngigkeiten<\/a><\/p>\n
![\"Picture1.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture1-14.png.webp\")
<\/img><\/a><\/figure>\nVerbesserte Berichtsansicht des Konnektivit\u00e4ts-Tools<\/strong><\/h4>\n
Die Berichtsansicht des Konnektivit\u00e4ts-Tools wurde f\u00fcr den Benutzer verbessert. Es ist jetzt m\u00f6glich, aufgelistete URLs auszuw\u00e4hlen und in die Zwischenablage zu kopieren.<\/p>\n
![\"Picture2.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture2-14.png.webp\")
<\/img><\/a><\/figure>\nNeues Systemereignis in der Systemereigniserkennung<\/strong><\/h4>\n
Ein neues Systemereignis (EventID 865, SoftwareRestrictionPolicies) wird in der Systemereigniserkennung verf\u00fcgbar sein.<\/p>\n
Dieses Ereignis wird ausgel\u00f6st (falls im Profil aktiviert), wenn der Benutzer versucht, ein Programm auszuf\u00fchren, das von der Richtlinie nicht zugelassen ist.<\/p>\n
![\"Picture4.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture4-17.png.webp\")
<\/img><\/a><\/figure>\nVorank\u00fcndigung: Kommende \u00c4nderungen auf WithSecure Elements Mobile Protection<\/h3>\n
Im ersten Quartal 2024 werden wir eine neue Version dieses Produkts herausbringen, und wir m\u00f6chten Sie vorab informieren, damit Sie Ihre Endnutzer darauf aufmerksam machen k\u00f6nnen.<\/p>\n
Diese \u00c4nderungen bringen Elements Mobile Protection in Bezug auf die Funktionalit\u00e4t nahe an den Rest der Elements Produktfamilie. Wir modernisieren die Art und Weise, wie wir den Netzwerkverkehr sch\u00fctzen, und bieten gleichzeitig mehr Einblick in die Sicherheit des Ger\u00e4ts. Dies ist f\u00fcr moderne B2B-Anwendungen unerl\u00e4sslich.<\/p>\n
\u00c4nderungen in K\u00fcrze:<\/strong><\/p>\n
- \n
- Verbessern Sie die allgemeine Benutzerfreundlichkeit und Zuverl\u00e4ssigkeit beim Schutz des Datenverkehrs.<\/li>\n
- Network Gateway zum Schutz des Netzwerkverkehrs, das auch die WithSecure Security Cloud f\u00fcr nahtlose, schnelle und zuverl\u00e4ssige Scans nutzt<\/li>\n
- Einf\u00fchrung eines Browsing-Schutz-Plugins f\u00fcr Safari auf iOS<\/li>\n
- Sichtbarkeit von Elements Mobile Protection Ereignissen im Elements Security Center .<\/li>\n
- Network Gateway auf dem Ger\u00e4t ersetzt die aktuelle VPN-Funktionalit\u00e4t<\/li>\n<\/ul>\n
Um die Zuverl\u00e4ssigkeit und Sicherheit des Browsing-Verkehrs zu verbessern, werden wir ein „Network Gateway“ auf dem Ger\u00e4t implementieren. Dieses wird die aktuelle VPN-Funktionalit\u00e4t der mobilen Clients ersetzen, die den gesamten Netzwerkverkehr des Ger\u00e4ts an einen externen „VPN-Exit-Node“ weiterleitet. Mit dem Network Gateway werden Sie nicht mehr in der Lage sein, einen VPN-Ausgangsknoten zu w\u00e4hlen, aber Sie werden von einem umfassenderen Schutz Ihres Browsing-Verkehrs profitieren. Bitte beachten Sie, dass der Netzwerkverkehr mit dieser neuen Funktion nicht verschl\u00fcsselt wird.<\/p>\n
Der Nutzer muss keine neue Anwendung installieren.<\/p>\n
Wir sind derzeit dabei, die \u00c4nderungen f\u00fcr diese neuen Kunden abzuschlie\u00dfen, und wir werden Sie auf dem Laufenden halten, sobald wir ein festes Ver\u00f6ffentlichungsdatum haben. Gleichzeitig werden wir einen Link zu weiteren Informationen \u00fcber die \u00c4nderungen und alle Schritte, die Partner oder Kunden beachten sollten, bereitstellen.<\/p>\n
Elements Endpoint Detection and Response<\/p>\n
EDR: Prozessbaum <\/h3>\n
Wir haben die neue Prozessstrukturansicht in Elements Detection and Response aktiviert.<\/strong><\/p>\n
Dies ist ein Proof-of-Concept mit komplett neuen Komponenten und viel refaktorisiertem Code, daher w\u00fcrden wir uns sehr \u00fcber Feedback freuen, um es weiter zu verbessern. <\/p>\n
Bitte melden Sie alle Bugs und m\u00f6gliche Leistungsprobleme. Er bietet nicht alle Funktionen des „alten“ Baums, aber die fehlende elements wird bald hinzugef\u00fcgt werden. <\/p>\n
Wir hoffen, dass dies unseren Nutzern helfen wird, Broad Context Detection mit der neuen Version von EDR BCD Details auf einer tieferen Ebene zu untersuchen.<\/p>\n
![\"Picture5.jpg\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture5-1.jpg.webp\")
<\/img><\/a><\/figure>\nHinweis<\/strong>: Die alte Prozessstrukturansicht ist weiterhin verf\u00fcgbar.<\/p>\n
Elements Vulnerability Management<\/h2>\n
EVM: Portal \u00c4nderungen<\/h3>\n
Der Konfigurator f\u00fcr den Zusammenfassungsbericht wurde aktualisiert, um die Werte der ausgew\u00e4hlten Assets und Scans korrekt anzuzeigen.<\/p>\n
![\"Picture3.jpg\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture3-1.jpg.webp\")
<\/img><\/a><\/figure>\nIntegrationen<\/h2>\n
Elements API<\/h3>\n
Statistik der Sicherheitsereignisse<\/strong><\/h4>\n
Der Elements API Client kann Statistiken lesen von Abfrageendpunkt<\/a>. Wenn eine Anfrage den HTTP-Header<\/p>\n
Akzeptieren: application\/vnd.withsecure.aggr+json<\/code><\/p>\nElements API w\u00e4hlt alle Ereignisse aus, die den Abfrageparametern entsprechen, und gruppiert die Ereignisse nach der ausgew\u00e4hlten Eigenschaft. Als Antwort erh\u00e4lt der Kunde die Anzahl der Elemente in jeder Gruppe.<\/p>\n
Beispiel<\/strong><\/p>\n
curl -v -X POST
\n-H \"Accept: application\/vnd.withsecure.aggr+json\" -d \"count=engine\"
\n-d \"engineGroup=epp -d \"persistenceTimestampStart=2024-01-01T00:00:00Z\"
\n\"\"<\/code><\/p>\nBeispiel cURL liest Statistiken f\u00fcr EPP-Sicherheitsereignisse, die nach dem 2024-01-01 erstellt wurden. Der Client verwendet den Parameter count=engine, um die Ereignisse nach Property Engine zu gruppieren.<\/p>\n
{
\n\"items\" : [{
\n\"engine\" : \"manualScanning\",
\n\"count\" : 10
\n}, {
\n\"engine\" : \"tamperProtection\",
\n\"count\" : 143
\n}, {
\n\"engine\" : \"firewall\",
\n\"count\" : 17
\n}, {
\n\"engine\" : \"deepGuard\",
\n\"Anzahl\" : 22
\n} ]
\n}<\/code><\/p>\nDie erhaltene Antwort enth\u00e4lt die Information, dass API 10 Ereignisse von manualScanning, 143 Ereignisse von tamperProtection, 17 von firewall und 22 Ereignisse von deepGuard gefunden hat.<\/p>\n
Elements API Das Kochbuch enth\u00e4lt Beispiele statistische Abfrage in Python implementiert<\/a>.<\/p>\n
Andere Themen von Interesse<\/h2>\n
Monatlich Threat Highlights Report: Dezember 2023<\/h3>\n
- \n
- Bedeutende Datenschutzverletzungen bei dem US-Telekommunikationsanbieter Xfinity, dem US-Hypothekenfinanzierer MrCooper und DonorView, einem Anbieter einer cloudbasierten Spendenplattform f\u00fcr wohlt\u00e4tige Zwecke<\/li>\n
- Aktive Ausnutzung des Zero-Click-Exploits f\u00fcr Outlook\/Exchange durch eine russische APT, identifiziert als Einheit 26165 des russischen GRU.<\/li>\n
- Analyse von Exploit-Daten mit Schwerpunkt auf Ver\u00e4nderungen im Laufe der Zeit in WithSecure und VirusTotal-Erkennungsdaten, einschlie\u00dflich Schwankungen bei der Verwendung bestimmter CVEs.<\/li>\n
- Laufende Ereignisse rund um Israel und Pal\u00e4stina und damit verbundene hacktivistische Stellvertreter, die in der Cyber-Arena f\u00fcr beide Seiten aktiv sind.<\/li>\n
- Anhaltende Ransomware-Angriffe, wenn auch in geringerer Zahl als in den Vormonaten, und Anzeichen f\u00fcr eine m\u00f6gliche R\u00fcckkehr von Qakbot, nachdem es von den Strafverfolgungsbeh\u00f6rden ausgeschaltet wurde.<\/li>\n
- Erkundung interessanter alter und neuer Schwachstellen mit einem anderen Ansatz zur Analyse der Daten \u00fcber diese Schwachstellen.<\/li>\n<\/ul>\n
Bedeutende Datenverst\u00f6\u00dfe<\/strong><\/h4>\n
- \n
- Xfinity: Beim US-Telekommunikationsanbieter Xfinity kam es zu einem schwerwiegenden Datenschutzversto\u00df, bei dem die personenbezogenen Daten von 35 Millionen Menschen gestohlen wurden. Die Sicherheitsverletzung wurde auf einen Server zur\u00fcckgef\u00fchrt, der f\u00fcr CitrixBleed anf\u00e4llig war und zwei Wochen lang nicht gepatcht wurde, so dass Angreifer ihn kompromittieren konnten.<\/li>\n
- MrCooper: Dem US-Hypothekenfinanzierer MrCooper wurden die personenbezogenen Daten von 15 Millionen Personen gestohlen. Zu den kompromittierten Daten geh\u00f6rten die Daten aller aktuellen und ehemaligen Kunden des Unternehmens oder seiner Schwestermarken, m\u00f6glicherweise sogar von Personen, die \u00fcber MrCooper einen Kredit beantragt haben.<\/li>\n
- DonorView: Bei DonorView, einer Cloud-basierten Spendenplattform f\u00fcr wohlt\u00e4tige Zwecke, kam es zu einer Sicherheitsverletzung, bei der personenbezogene Daten, einschlie\u00dflich Zahlungsinformationen, sowie Einzelheiten \u00fcber Kinder, deren Gesundheitszustand und behandelnde \u00c4rzte offengelegt wurden. Die Daten waren \u00fcber eine ungesicherte, mit dem Internet verbundene Datenbank zug\u00e4nglich.<\/li>\n<\/ul>\n
Aktive Ausnutzung des Zero-Click Outlook\/Exchange Exploits durch russische APT<\/strong><\/h4>\n
Microsoft stellte fest, dass CVE-2023-23397 aktiv von dem als APT28, Forest Blizzard oder Fancy Bear bekannten russischen staatlich gesponserten Akteur ausgenutzt wurde, der von den USA und dem Vereinigten K\u00f6nigreich als Einheit 26165 des russischen GRU identifiziert wurde. Diese Aktivit\u00e4t dauerte im Dezember 2023 an, und Microsoft arbeitete mit dem polnischen Cyberkommando zusammen, um die vom Angreifer verwendeten Techniken zu identifizieren und zu entsch\u00e4rfen.<\/p>\n
Analyse von Exploit-Daten<\/strong><\/h4>\n
Der Bericht analysiert Exploit-Daten und konzentriert sich dabei auf Ver\u00e4nderungen im Zeitverlauf bei WithSecure und VirusTotal-Erkennungsdaten. Er hebt Schwankungen bei der Verwendung bestimmter CVEs hervor, darunter eine deutliche Zunahme der Erkennungen von Schwachstellen in Microsoft Office, Oracle Java JVM und einem bestimmten Satz von Treibern von MalwareFox AntiMalware. Der Bericht stellt auch einen Anstieg der Exploit-Versuche f\u00fcr CVE-2023-23397 fest, der m\u00f6glicherweise mit den von Microsoft beschriebenen Aktivit\u00e4ten zusammenh\u00e4ngt oder von anderen Akteuren verursacht wurde, die auf die Berichterstattung von Microsoft folgten.<\/p>\n
Laufende hacktivistische Aktivit\u00e4ten<\/strong><\/h4>\n
Der Bericht erw\u00e4hnt die aktuellen Ereignisse rund um Israel und Pal\u00e4stina und die damit verbundenen hacktivistischen Stellvertreter, die f\u00fcr beide Seiten in der Cyber-Arena aktiv sind.<\/p>\n
Ransomware-Trends und bemerkenswerte Berichte<\/strong><\/h4>\n
Der Bericht hebt einen starken R\u00fcckgang der Ransomware-Aktivit\u00e4ten ab November 2023 hervor, wobei sich mehrere Strafverfolgungsma\u00dfnahmen m\u00f6glicherweise auf die Zahlen auswirken. Allerdings war die verfolgte Ransomware-Aktivit\u00e4t im Dezember 2023 immer noch deutlich h\u00f6her als im Dezember 2022, mit einem Anstieg der Opferzahlen um 41,51 %. Der Bericht bietet auch Einblicke in bestimmte Ransomware-Marken und Trends, die im Jahr 2023 beobachtet wurden.<\/p>\n
Informieren Sie sich \u00fcber die neuesten Bedrohungen und Trends im Bereich der Cybersicherheit.<\/p>\n
Bericht herunterladen<\/strong><\/a><\/p>\n
Falls Sie es verpasst haben<\/h2>\n
Neue Client-Releases und damit verbundene \u00c4nderungen<\/h3>\n
In K\u00fcrze werden wir neue Versionen unserer Clients f\u00fcr Windows, Mac und mobile Ger\u00e4te herausbringen.<\/p>\n
F\u00fcr ALLE Kunden<\/h4>\n
\u00c4nderungen der Serveradresse<\/strong><\/h5>\n
Eine der wichtigsten \u00c4nderungen besteht darin, dass wir Backend-Services einsetzen, die sich vollst\u00e4ndig von den Services unterscheiden, die von den F-Secure-Produkten verwendet werden. Dadurch k\u00f6nnen wir kontrollieren, was in unseren Backend-Systemen passiert, und uns voll und ganz auf die Bed\u00fcrfnisse unserer Gesch\u00e4ftskunden und Partner konzentrieren. Die fr\u00fcheren Systeme mussten auch die Bed\u00fcrfnisse der Verbraucher erf\u00fcllen.<\/p>\n
Da einige unserer Elements Partner und Kunden strenge Regeln f\u00fcr ausgehende Netzwerkverbindungen haben (auch bekannt als „Egress-Firewall-Regeln“), haben wir eine aktuelle Liste aller Server ver\u00f6ffentlicht, mit denen sich unsere Kunden verbinden. Sie finden die Liste unter dieser Artikel der Gemeinschaft<\/a>.<\/p>\n
Neue Download-Standorte<\/strong><\/h5>\n
Kunden, die automatische Verteilungssysteme zur Installation der Elements -Clients verwenden, z. B. Remote Monitoring and Management (RMM)-Systeme, sollten darauf achten, ihre Prozesse zu aktualisieren, um die neuen Download-Speicherorte f\u00fcr Installationspakete zu verwenden. Die einzigen unterst\u00fctzten Speicherorte sind die, die im Abschnitt „Download“ auf Elements Security Center verwendet werden. Alle anderen Speicherorte wie download.sp.f-secure.com sind veraltet.<\/p>\n
Browser-Erweiterungen<\/strong><\/h5>\n
Alle Clients verwenden auch die WithSecure Browser-Erweiterungen. Diese sind zu finden unter:<\/p>\n
Chrome Webstore<\/a><\/p>\n
Microsoft Edge Add-ons<\/a><\/p>\n
Firefox Browser Add-ons<\/a><\/p>\n
Bitte beachten Sie<\/strong> dass alle Windows-EPP-Versionen ab Anfang M\u00e4rz auf diese neuen WithSecure -Erweiterungen umgestellt werden. <\/p>\n
F\u00fcr Windows-Clients<\/h4>\n
Alle Windows-Clients ben\u00f6tigen jetzt Microsoft ACS-Unterst\u00fctzung, um korrekt zu funktionieren. Dies war bereits im Februar 2023 angek\u00fcndigt<\/a>. Ab Client-Version 24.1 wird der Client ohne die erforderliche ACS-Unterst\u00fctzung nicht mehr auf neuere Versionen aktualisiert und bleibt auf dem Stand von 24.1. Sobald die Ger\u00e4te gepatcht sind, k\u00f6nnen sie auf neuere Versionen aktualisiert werden.<\/p>\n
F\u00fcr Mac-Kunden<\/strong><\/p>\n
Wir haben gerade eine Brosch\u00fcre ver\u00f6ffentlicht Spezialartikel<\/a> \u00fcber die \u00c4nderungen, die mit der n\u00e4chsten Version f\u00fcr macOS kommen. Dazu geh\u00f6ren MDM-\u00c4nderungen sowie Netzwerkadressen und Browser-Erweiterungen.<\/p>\n
F\u00fcr mobile Kunden<\/strong><\/p>\n
Bitte beachten Sie den Abschnitt Endpoint Protection „Pre-Notification: Bevorstehende \u00c4nderungen an WithSecure Elements Mobile Protection „<\/p>\n
Teilen Sie Ihre Ideen mit uns<\/h2>\n
Unser Ziel ist es, die Welt gemeinsam mit Ihnen zu sichern – jetzt als WithSecure\u2122. Um die bestm\u00f6glichen Cybersicherheitsprodukte und -dienstleistungen mitzugestalten, empfehlen wir Ihnen, Ihre Ideen \u00fcber unser Ideenportal mitzuteilen, das jetzt direkt \u00fcber WithSecure\u2122 Elements Security Center zug\u00e4nglich ist.<\/p>\n
![\"Feedback.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/feedback-4.png.webp\")
<\/img><\/a><\/figure>\nWeitere Informationen<\/h2>\n