{"id":7718,"date":"2025-04-15T10:48:09","date_gmt":"2025-04-15T07:48:09","guid":{"rendered":"https:\/\/support.withsecure.com\/?post_type=announcement&#038;p=7718"},"modified":"2026-10-19T13:09:38","modified_gmt":"2026-10-19T10:09:38","slug":"whats-new-in-elements-march-2025-de","status":"publish","type":"announcement","link":"https:\/\/support.withsecure.com\/de\/announcements\/whats-new-in-elements-march-2025-de\/","title":{"rendered":"Was gibt es Neues auf Elements &#8211; M\u00e4rz 2025"},"content":{"rendered":"<h2 data-id=\"extended-detection-and-response\"><strong>Extended Detection and Response<\/strong><\/h2>\n<h3 data-id=\"endpoint-protection\"><strong>Endpoint Protection<\/strong><\/h3>\n<h4 data-id=\"elements-agent-for-mobile-update-for-ios\"><strong>Elements Agent f\u00fcr Mobile Update f\u00fcr iOS<\/strong><\/h4>\n<p>Wir haben die WithSecure Elements Mobile Protection App f\u00fcr iOS (Version 25.5.11428) mit Wirkung vom 1. April 2025 aktualisiert. <\/p>\n<p>Sie enth\u00e4lt die folgenden neuen Funktionen und Verbesserungen:<\/p>\n<ul>\n<li>Die App unterst\u00fctzt jetzt die Einstellung &#8222;Externe DNS zulassen&#8220;.<\/li>\n<li>Verbesserungen der Stabilit\u00e4t der App <\/li>\n<li>Verbesserungen am Filteralgorithmus f\u00fcr Safari-Erweiterungen<\/li>\n<li>Das Netzwerk wird jetzt automatisch zur\u00fcckgesetzt, wenn sich die DNS-Einstellung \u00e4ndert.<\/li>\n<\/ul>\n<h3 data-id=\"endpoint-detection-and-response\"><strong>Endpoint Detection and Response<\/strong><\/h3>\n<h4 data-id=\"elements-edr-response-views-language-support\"><strong>Elements EDR &#8211; Antwortansichten Sprachunterst\u00fctzung <\/strong><\/h4>\n<p>Die Antwortansichten unterst\u00fctzen jetzt alle auf Elements Security Center verf\u00fcgbaren Sprachen:<\/p>\n<ul>\n<li>Englisch (US)<\/li>\n<li>Finnisch<\/li>\n<li>Franz\u00f6sisch<\/li>\n<li>Deutsch<\/li>\n<li>Italienisch<\/li>\n<li>Japanisch<\/li>\n<li>Polnisch<\/li>\n<li>Portugiesisch (Brasilien)<\/li>\n<li>Spanisch (Lateinamerika)<\/li>\n<li>Schwedisch<\/li>\n<\/ul>\n<p>Diese Verbesserung gew\u00e4hrleistet eine umfassendere und leichter zug\u00e4ngliche Erfahrung f\u00fcr unsere globale Benutzerbasis. hier ist ein Beispiel f\u00fcr die franz\u00f6sische Lokalisierung der Antwortansichten.<\/p>\n<figure class=\"entry-image display-large float-none\"><a class=\"embedImage-link\" href=\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture1-28.png.webp\" rel=\"nofollow noopener ugc\" target=\"_blank\"><img decoding=\"async\" class=\"embedImage-img\" src=\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture1-28.png.webp\" srcset=\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture1-28.png.webp 1460w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture1-28-300x103.png.webp 300w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture1-28-1024x351.png.webp 1024w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture1-28-768x264.png.webp 768w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture1-28-447x153.png.webp 447w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture1-28-425x146.png.webp 425w\" sizes=\"auto, 100vw\" alt=\"Picture1.png\" height=\"501\" width=\"1460\" loading=\"lazy\" data-display-size=\"large\" data-float=\"none\" data-type=\"image\/png\" data-embed-type=\"image\"><\/img><\/a><\/figure>\n<h2 data-id=\"exposure-management\"><strong>Exposure Management<\/strong><\/h2>\n<p>Wir haben Updates f\u00fcr Exposure Management mit den folgenden \u00c4nderungen ver\u00f6ffentlicht: <\/p>\n<ul>\n<li>Zwei neue Identit\u00e4tserkenntnisse werden f\u00fcr Entra ID-Tenants eingef\u00fchrt, indem die Rollenzuweisungen des Benutzers mit entsprechenden Empfehlungen zur \u00dcberpr\u00fcfung privilegierter Rollen und ihrer Berechtigungen analysiert werden:<\/li>\n<\/ul>\n<p>Entra ID Mieter hat mehr als 5 globale Administratoren<\/p>\n<p>Entra ID-Mandant hat mehr als 10 privilegierte Rollen<\/p>\n<ul>\n<li>Auf der Seite der Empfehlungsliste (Home =&amp;gt; Exposure =&amp;gt; Recommendation) gibt es nun die M\u00f6glichkeit, Empfehlungen nach Statuswerten zu filtern. Zur Zeit ist es m\u00f6glich, nur nach einem Wert zu filtern. Die Filterung nach mehreren Werten ist in Vorbereitung. Standardm\u00e4\u00dfig filtert die Liste jetzt Empfehlungen mit dem Status Erledigt.<\/li>\n<li>Zuvor waren die MITRE TTPs in der Angriffspfadsimulation Elements mit der MITRE-Website verkn\u00fcpft, w\u00e4hrend die WithSecure-Erweiterungen nirgends verlinkt waren. Mit diesem Update sind die WithSecure-TTP-Erweiterungs-IDs in der Benutzeroberfl\u00e4che nun mit folgenden Links verkn\u00fcpft <a href=\"https:\/\/community.withsecure.com\/home\/leaving?allowTrusted=1&amp;target=https%3A%2F%2Fti.withsecure.com%2F\" target=\"_blank\" rel=\"nofollow noopener ugc\">https:\/\/ti.withsecure.com<\/a>und bietet direkten Zugang zu detaillierten Informationen.<\/li>\n<\/ul>\n<h3 data-id=\"exposure-management-for-business\"><strong>Exposure Management f\u00fcr Unternehmen<\/strong><\/h3>\n<h4 data-id=\"exposure-management-portal\"><strong>Exposure Management Portal<\/strong><\/h4>\n<p>Wir haben ein Update des Portals Exposure Management ver\u00f6ffentlicht, das die folgenden \u00c4nderungen beinhaltet:<\/p>\n<ul>\n<li>Es wurde ein Problem in der Netzwerk-Scan- und Scan-Gruppen-Konfiguration behoben, bei dem die Schweregrad-Bedingung kritische Sicherheitsl\u00fccken ignorierte, wodurch verhindert wurde, dass E-Mail-Benachrichtigungen nach Abschluss eines Netzwerk-Scans gesendet wurden.<\/li>\n<li>Agent Das Scannen wird jetzt automatisch f\u00fcr neue Ger\u00e4te mit Vulnerability Management oder Exposure Management Abonnements aktiviert, sobald sie installiert sind. Das bedeutet, dass keine Benutzerinteraktion erforderlich ist, um den Scanvorgang zu starten. Ger\u00e4te mit anderen Abonnements m\u00fcssen manuell f\u00fcr das Scannen aktiviert werden.<\/li>\n<li>Es wurde ein Problem behoben, bei dem Benutzerl\u00f6schungen unvollst\u00e4ndig waren, was zu Zugriffsproblemen f\u00fcr neue Konten f\u00fchrte, die mit derselben E-Mail-Adresse erstellt wurden.<\/li>\n<li>Behebung einer potenziellen Schwachstelle, die zu unberechtigtem Zugriff auf Scan Nodes h\u00e4tte f\u00fchren k\u00f6nnen.<\/li>\n<li>Es wurde ein Problem behoben, bei dem eine unsichere direkte Objektreferenz (IDOR) Schwachstelle in den Benutzerberechtigungen zu einer Privilegienerweiterung f\u00fchren konnte.<\/li>\n<li>Es wurde ein Problem behoben, bei dem E-Mail-Benachrichtigungen von Schwachstellenscans nicht gesendet wurden.<\/li>\n<\/ul>\n<h4 data-id=\"system-scan\"><strong>System Scan<\/strong><\/h4>\n<p>Unterst\u00fctzung f\u00fcr die Erkennung von Sicherheitsl\u00fccken in den folgenden Produkten wurde dem Authenticated Scanning hinzugef\u00fcgt:<\/p>\n<ul>\n<li>Absolut sicherer Zugang<\/li>\n<li>Apache Camel<\/li>\n<li>Apache Commons VFS<\/li>\n<li>Dell SupportAssist OS-Wiederherstellung<\/li>\n<li>Docusnap<\/li>\n<li>Duett-Anzeige<\/li>\n<li>Exasol JDBC-Treiber<\/li>\n<li>HPE Insight Fernunterst\u00fctzung<\/li>\n<li>JetBrains TeamCity<\/li>\n<li>MetaDefender Kern<\/li>\n<li>MetaDefender ICAP-Server<\/li>\n<li>MongoDB-Shell (mongosh)<\/li>\n<li>Nakivo Sicherung &amp;amp; Replikation<\/li>\n<li>Paragon Partition Manager<\/li>\n<li>Berechtigungsverwaltung f\u00fcr Windows<\/li>\n<li>Fortschritt Telerik Fiddler<\/li>\n<li>RemotePC<\/li>\n<li>RustDesk<\/li>\n<li>SolarWinds Web-Helpdesk<\/li>\n<\/ul>\n<p>Au\u00dferdem wurden die Erkennungen von kumulativen Windows-Updates jetzt in Familien unterteilt. <strong>Warnung<\/strong>: Diese \u00c4nderung kann zu einer erheblichen Ver\u00e4nderung der Ergebnisse und der Anzahl der CVEs im Zusammenhang mit kumulativen Windows-Updates f\u00fchren.<\/p>\n<h2 data-id=\"elements-foundations\"><strong>Elements Foundations<\/strong><\/h2>\n<h3 data-id=\"elements-security-center\"><strong>Elements Security Center<\/strong><\/h3>\n<h4 data-id=\"subscriptions-view-improvements\"><strong>Abonnements Verbesserungen der Ansicht<\/strong><\/h4>\n<p>Wir haben die Leistung verbessert und den Filter f\u00fcr den Abonnementschl\u00fcssel in der Ansicht &#8222;Abonnements&#8220; um einen Pr\u00e4fixabgleich erweitert:<\/p>\n<ul>\n<li>Abonnements werden jetzt schneller geladen.<\/li>\n<li>Die Filterung nach Abonnementschl\u00fcssel ist schneller, insbesondere f\u00fcr Unternehmen mit vielen Abonnements.<\/li>\n<li>Sie k\u00f6nnen jetzt mit einer &#8222;Beginnt mit&#8220;-Bedingung filtern, um Schl\u00fcssel nach Pr\u00e4fix abzugleichen.<\/li>\n<\/ul>\n<figure class=\"entry-image display-large float-none\"><a class=\"embedImage-link\" href=\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture2-25.png.webp\" rel=\"nofollow noopener ugc\" target=\"_blank\"><img decoding=\"async\" class=\"embedImage-img\" src=\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture2-25.png.webp\" srcset=\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture2-25.png.webp 720w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture2-25-300x123.png.webp 300w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture2-25-447x183.png.webp 447w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture2-25-358x146.png.webp 358w\" sizes=\"auto, 100vw\" alt=\"Picture2.png\" height=\"294\" width=\"720\" loading=\"lazy\" data-display-size=\"large\" data-float=\"none\" data-type=\"image\/png\" data-embed-type=\"image\"><\/img><\/a><\/figure>\n<h2 data-id=\"other-items-of-interest\"><strong>Andere Themen von Interesse<\/strong><\/h2>\n<h3 data-id=\"threat-advisories\"><strong>Hinweise zu Bedrohungen<\/strong><\/h3>\n<h4 data-id=\"ruby-vulnerabilities-saml-graphql\"><strong>Ruby-Schwachstellen (SAML &amp;amp; GraphQL)<\/strong><\/h4>\n<p><strong>Technische Zusammenfassung<\/strong><\/p>\n<p>Ruby ist eine Programmiersprache, die bei der Entwicklung von Webdiensten und -anwendungen weit verbreitet ist.<\/p>\n<p>Ein k\u00fcrzlich ver\u00f6ffentlichtes Advisory enth\u00e4lt drei Sicherheitsl\u00fccken, die ohne Benutzerinteraktion aus der Ferne ausgenutzt werden k\u00f6nnen. Die Schwachstellen sind:<\/p>\n<p><strong>CVE-2025-25291\/ CVE-2025-25292<\/strong> Umgehung der Authentifizierung in der <strong>ruby-saml bibliothek<\/strong>. Ein Angreifer, der Zugriff auf ein g\u00fcltiges signiertes SAML-Dokument eines Identit\u00e4tsanbieters (IdP) hat, k\u00f6nnte sich als ein anderer ausgeben oder authentifizieren. <strong>anderer Benutzer<\/strong>.<\/p>\n<p><strong>CVE-2025-27407<\/strong>: Entfernte Codeausf\u00fchrung in der <strong>Ruby GraphQL-Bibliothek<\/strong>. Ein Angreifer k\u00f6nnte dies ausnutzen, indem er ein in b\u00f6ser Absicht erstelltes Projekt \u00fcber die Direkt\u00fcbertragungsfunktion \u00fcbertr\u00e4gt.<\/p>\n<h4 data-id=\"advisory-oracle-cloud-compromise\"><strong>Hinweis &#8211; Oracle Cloud Kompromittierung<\/strong><\/h4>\n<p><strong>Zusammenfassung<\/strong><\/p>\n<p>Seit Freitag, dem 21. M\u00e4rz, beobachtet unser Threat Intelligence Team die Behauptung, dass eine gef\u00e4hrdete Subdomain der Oracle Cloud bei einem gro\u00df angelegten Angriff auf die Lieferkette kompromittiert wurde, der bis zu 140.000 Opfer betraf.<\/p>\n<figure class=\"entry-image display-large float-none\"><a class=\"embedImage-link\" href=\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture3-25.png.webp\" rel=\"nofollow noopener ugc\" target=\"_blank\"><img decoding=\"async\" class=\"embedImage-img\" src=\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture3-25.png.webp\" srcset=\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture3-25.png.webp 867w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture3-25-300x123.png.webp 300w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture3-25-768x315.png.webp 768w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture3-25-447x184.png.webp 447w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture3-25-356x146.png.webp 356w\" sizes=\"auto, 100vw\" alt=\"Picture3.png\" height=\"356\" width=\"867\" loading=\"lazy\" data-display-size=\"large\" data-float=\"none\" data-type=\"image\/png\" data-embed-type=\"image\"><\/img><\/a><\/figure>\n<p>Solche Behauptungen (von unterschiedlichem Ausma\u00df) sind in Deep- und Dark-Web-Foren und in sozialen Medien relativ h\u00e4ufig zu finden. Indem wir uns den Ruf und die &#8222;Zuverl\u00e4ssigkeit&#8220; des Bedrohungsakteurs ansehen und bewerten, welche begrenzten Daten oder Informationen der Angreifer \u00fcber die Sicherheitsverletzung als Beweis f\u00fcr den Wahrheitsgehalt weitergegeben hat und welche Aussagen das betroffene Unternehmen gemacht hat, k\u00f6nnen wir die Legitimit\u00e4t der vom Bedrohungsakteur aufgestellten Behauptungen beurteilen.<\/p>\n<p>Sie k\u00f6nnen <a href=\"http:\/\/community.withsecure.com\/home\/leaving?allowTrusted=1&amp;target=https%3A%2F%2Fwww.withsecure.com%2Fen%2Fexpertise%2Fresearch-and-innovation%2Fresearch%2Fmonthly-threat-highlights-report\" target=\"_blank\" rel=\"nofollow noopener ugc\">sich einschreiben<\/a> um die monatlichen Bedrohungsberichte mit allen Einzelheiten zu diesen Bedrohungen zu erhalten.<\/p>\n<h2 data-id=\"in-case-you-missed-it\"><strong>Falls Sie es verpasst haben<\/strong><\/h2>\n<p>In K\u00fcrze werden wir einige \u00e4ltere Organisationsmanagement-Bildschirme in Elements Security Center entfernen. Weitere Informationen finden Sie in der <a href=\"https:\/\/community.withsecure.com\/en\/kb\/articles\/31656-removal-of-deprecated-organization-management-screens-in-elements-security-center\" rel=\"nofollow noopener ugc\" target=\"_blank\">eigener Artikel community <\/a>.<\/p>\n<h2 data-id=\"share-your-ideas-with-us\"><strong>Teilen Sie Ihre Ideen mit uns<\/strong><\/h2>\n<p>Unser Ziel ist es, die Welt gemeinsam mit Ihnen zu sichern &#8211; jetzt als WithSecure\u2122. Um die bestm\u00f6glichen Produkte und Dienstleistungen im Bereich der Cybersicherheit mitzugestalten, empfehlen wir Ihnen, Ihre Ideen \u00fcber <a href=\"https:\/\/community.withsecure.com\/categories\/ideas\" target=\"_blank\" rel=\"nofollow noopener ugc\">den Abschnitt Ideen auf der WithSecure Community<\/a>die jetzt direkt \u00fcber WithSecure\u2122 Elements Security Center zug\u00e4nglich ist.<\/p>\n<figure class=\"entry-image display-medium float-none\"><a class=\"embedImage-link\" href=\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture4-25.png.webp\" rel=\"nofollow noopener ugc\" target=\"_blank\"><img decoding=\"async\" class=\"embedImage-img\" src=\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture4-25.png.webp\" srcset=\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture4-25.png.webp 337w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture4-25-300x298.png.webp 300w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture4-25-150x150.png.webp 150w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture4-25-147x146.png.webp 147w\" sizes=\"auto, 100vw\" alt=\"Picture4.png\" height=\"335\" width=\"337\" loading=\"lazy\" data-display-size=\"medium\" data-float=\"none\" data-type=\"image\/png\" data-embed-type=\"image\"><\/img><\/a><\/figure>\n<h2 data-id=\"further-information\"><strong>Weitere Informationen<\/strong><\/h2>\n<p>Changelogs und Versionshinweise f\u00fcr alle Teile von WithSecure\u2122 Elements finden Sie auf der <a href=\"http:\/\/community.withsecure.com\/home\/leaving?allowTrusted=1&amp;target=https%3A%2F%2Fwww.withsecure.com%2Fuserguides%2F\" target=\"_blank\" rel=\"nofollow noopener ugc\">Hilfe-Center <\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Extended Detection and Response Endpoint Protection Elements Agent f\u00fcr Mobile Update f\u00fcr iOS Wir haben die WithSecure Elements Mobile Protection App f\u00fcr iOS (Version 25.5.11428) mit Wirkung vom 1. April&hellip;<\/p>\n","protected":false},"template":"","announcement_category":[142],"class_list":["post-7718","announcement","type-announcement","status-publish","hentry"],"acf":{"source_system":"vanilla-import","import_hash":"e0006b7c34c65ddd8c6fda2723c49fefb723fc88","vanilla_article_id":31681,"legacy_author":"AndyF_WS","vanilla_url":"https:\/\/community.withsecure.com\/announcements-de\/kb\/articles\/31681-whats-new-in-elements-march-2025","vanilla_category_id":142,"machine_translated":true},"_links":{"self":[{"href":"https:\/\/support.withsecure.com\/de\/wp-json\/wp\/v2\/announcement\/7718","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/support.withsecure.com\/de\/wp-json\/wp\/v2\/announcement"}],"about":[{"href":"https:\/\/support.withsecure.com\/de\/wp-json\/wp\/v2\/types\/announcement"}],"version-history":[{"count":1,"href":"https:\/\/support.withsecure.com\/de\/wp-json\/wp\/v2\/announcement\/7718\/revisions"}],"predecessor-version":[{"id":8600,"href":"https:\/\/support.withsecure.com\/de\/wp-json\/wp\/v2\/announcement\/7718\/revisions\/8600"}],"wp:attachment":[{"href":"https:\/\/support.withsecure.com\/de\/wp-json\/wp\/v2\/media?parent=7718"}],"wp:term":[{"taxonomy":"announcement_category","embeddable":true,"href":"https:\/\/support.withsecure.com\/de\/wp-json\/wp\/v2\/announcement_category?post=7718"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}