{"id":7880,"date":"2025-12-18T10:09:06","date_gmt":"2025-12-18T08:09:06","guid":{"rendered":"https:\/\/support.withsecure.com\/?post_type=announcement&#038;p=7880"},"modified":"2026-10-19T13:11:06","modified_gmt":"2026-10-19T10:11:06","slug":"whats-new-in-elements-november-2025-de","status":"publish","type":"announcement","link":"https:\/\/support.withsecure.com\/de\/announcements\/whats-new-in-elements-november-2025-de\/","title":{"rendered":"Was gibt es Neues auf Elements &#8211; November 2025"},"content":{"rendered":"<h2 data-id=\"extended-detection-and-response\"><strong>Extended Detection and Response<\/strong><\/h2>\n<h3 data-id=\"email-and-collaboration-protection\"><strong>Email and Collaboration Protection<\/strong><\/h3>\n<p>Wir haben ein Update ver\u00f6ffentlicht, das eine Reihe von zugrundeliegenden Bibliotheken enth\u00e4lt, um die Leistung zu verbessern, die Kompatibilit\u00e4t zu erhalten und die Verwendung mit anderen Komponenten von Elements Security Center zu vereinheitlichen. <strong>Bitte beachten:<\/strong> Diese Aktualisierungen haben zu geringf\u00fcgigen Anpassungen an einigen UI-Styles gef\u00fchrt.<\/p>\n<h4 data-id=\"disclaimer-in-the-email-notifications\"><strong>Haftungsausschluss in den E-Mail-Benachrichtigungen<\/strong><\/h4>\n<p>Den E-Mail-Benachrichtigungen f\u00fcr externe Administratoren mit in der Richtlinie konfiguriertem Inhalt wurde eine neue Haftungsausschlussmeldung hinzugef\u00fcgt. Der Text des Haftungsausschlusses lautet &#8222;<em>Sie erhalten diese E-Mail, weil Ihr Unternehmen die L\u00f6sung WithSecure Elements Collaboration Protection verwendet und ein Administrator diese Benachrichtigung eingerichtet hat. Wenn Sie Fragen haben, wenden Sie sich bitte an Ihren Administrator.<\/em>&#8222;, auf Englisch.<\/p>\n<h3 data-id=\"identity-security\"><strong>Identity Security<\/strong><\/h3>\n<h4 data-id=\"identity-inventory-capability\"><strong>F\u00e4higkeit zur Identit\u00e4tsinventarisierung<\/strong><\/h4>\n<p>Wir haben jetzt eine neue Funktion eingef\u00fchrt in <strong>WithSecure Elements Identity Security f\u00fcr Entra ID<\/strong>: die <strong>F\u00e4higkeit zur Identit\u00e4tsinventarisierung<\/strong>.<\/p>\n<p><strong>Wie man es einrichtet:<\/strong><\/p>\n<ol>\n<li>Gehen Sie zum <strong>Cloud \u2192 Microsoft-Mieter<\/strong> Seite in Elements.<\/li>\n<li>Verbinden Sie die neue <strong>Identit\u00e4tsinventar<\/strong> durch die Erlaubnis, Entra ID-Daten zu lesen (kein Azure-Abonnement erforderlich).<\/li>\n<li>Warten Sie, bis der Scanvorgang abgeschlossen ist (dies kann bis zu 36 Stunden dauern).<\/li>\n<li>Alle Identit\u00e4tsdaten anzeigen in <strong>Umgebungen \u2192 Identit\u00e4ten<\/strong>.<\/li>\n<\/ol>\n<p>Mit dem Identit\u00e4tsinventar k\u00f6nnen Sie leicht sehen:<\/p>\n<ul>\n<li>Alle Nutzer und Auftraggeber des Dienstes<\/li>\n<li>Ihre Arten und Rollen<\/li>\n<li>MFA-Status (Multi-Faktor-Authentifizierung).<\/li>\n<\/ul>\n<p>Mit diesem Update erhalten Sie einen klaren \u00dcberblick \u00fcber die Identit\u00e4ten in Ihrer Entra ID Umgebung.<\/p>\n<h2 data-id=\"exposure-management\"><strong>Exposure Management<\/strong><\/h2>\n<p>Wir freuen uns, neue Verbesserungen mitteilen zu k\u00f6nnen.<\/p>\n<h4 data-id=\"finding-definitions-tab-added-under-environment-exposure\"><strong>Registerkarte &#8222;Funddefinitionen&#8220; unter Umgebung -&amp;gt; Exposition hinzugef\u00fcgt<\/strong><\/h4>\n<p>Auf der Seite mit den Funddefinitionen sind jetzt alle potenziellen Fundtypen aufgef\u00fchrt, die Exposure Management erkennen kann &#8211; \u00fcber Schwachstellen, Identit\u00e4ten, Cloud-Assets und externe Angriffsfl\u00e4chen hinweg. Im Gegensatz zur Registerkarte Funde enth\u00e4lt diese Ansicht auch dann Definitionen, wenn derzeit kein Asset betroffen ist. Sie unterst\u00fctzt Paginierung, gespeicherte Filter und die Navigation zu verwandten Daten, wie dies auch bei anderen Ansichten von XM der Fall ist.<\/p>\n<figure class=\"entry-image display-large float-none\"><a class=\"embedImage-link\" href=\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-ea08bf869b02f-79a2.jpg.webp\" rel=\"nofollow noopener ugc\" target=\"_blank\"><img decoding=\"async\" class=\"embedImage-img\" src=\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-ea08bf869b02f-79a2.jpg.webp\" srcset=\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-ea08bf869b02f-79a2.jpg.webp 902w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-ea08bf869b02f-79a2-300x57.jpg.webp 300w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-ea08bf869b02f-79a2-768x145.jpg.webp 768w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-ea08bf869b02f-79a2-447x84.jpg.webp 447w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-ea08bf869b02f-79a2-775x146.jpg.webp 775w\" sizes=\"auto, 100vw\" alt=\"image-ea08bf869b02f-79a2.png\" height=\"170\" width=\"902\" loading=\"lazy\" data-display-size=\"large\" data-float=\"none\" data-type=\"image\/png\" data-embed-type=\"image\"><\/img><\/a><\/figure>\n<h4 data-id=\"service-principal-tab-add-under-environment-identities\"><strong>Registerkarte Dienstprinzipal hinzuf\u00fcgen unter Umgebung -&amp;gt; Identit\u00e4ten<\/strong><\/h4>\n<p>Die Liste der Identit\u00e4ten umfasst nun <strong>Entra-Dienstleistungsprinzipien<\/strong> neben den Nutzern und bietet grundlegende Informationen f\u00fcr jeden Dienstherrn. Sie unterst\u00fctzt die Paginierung, gespeicherte Filter und die Navigation zu verwandten Daten in \u00dcbereinstimmung mit anderen XM Ansichten.<\/p>\n<ul>\n<li>\n<figure class=\"entry-image display-large float-none\"><a class=\"embedImage-link\" href=\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-b298221900aa68-9bdd.jpg.webp\" rel=\"nofollow noopener ugc\" target=\"_blank\"><img decoding=\"async\" class=\"embedImage-img\" src=\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-b298221900aa68-9bdd.jpg.webp\" srcset=\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-b298221900aa68-9bdd.jpg.webp 537w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-b298221900aa68-9bdd-300x163.jpg.webp 300w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-b298221900aa68-9bdd-447x242.jpg.webp 447w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-b298221900aa68-9bdd-269x146.jpg.webp 269w\" sizes=\"auto, 100vw\" alt=\"image-b298221900aa68-9bdd.png\" height=\"291\" width=\"537\" loading=\"lazy\" data-display-size=\"large\" data-float=\"none\" data-type=\"image\/png\" data-embed-type=\"image\"><\/img><\/a><\/figure>\n<\/li>\n<\/ul>\n<h4 data-id=\"vulnerability-reports-now-have-a-new-home\"><strong>Schwachstellenberichte haben jetzt ein neues Zuhause<\/strong><\/h4>\n<p>Die Ansicht der Schwachstellenberichte ist jetzt auch unter Elements verf\u00fcgbar. <strong>Berichte<\/strong> &amp;gt; <strong>E-Mail-Benachrichtigungen und Berichte<\/strong><\/p>\n<p>Die bestehenden <strong>Berichte<\/strong> &amp;gt; <strong>Berichte \u00fcber Schwachstellen<\/strong> wird so lange nebeneinander laufen, bis es zugunsten seiner neuen Heimat v\u00f6llig veraltet ist<\/p>\n<figure class=\"entry-image display-large float-none\"><a class=\"embedImage-link\" href=\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-a7045d859ebda-191c.jpg.webp\" rel=\"nofollow noopener ugc\" target=\"_blank\"><img decoding=\"async\" class=\"embedImage-img\" src=\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-a7045d859ebda-191c.jpg.webp\" srcset=\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-a7045d859ebda-191c.jpg.webp 473w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-a7045d859ebda-191c-300x230.jpg.webp 300w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-a7045d859ebda-191c-447x342.jpg.webp 447w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-a7045d859ebda-191c-191x146.jpg.webp 191w\" sizes=\"auto, 100vw\" alt=\"image-a7045d859ebda-191c.png\" height=\"362\" width=\"473\" loading=\"lazy\" data-display-size=\"large\" data-float=\"none\" data-type=\"image\/png\" data-embed-type=\"image\"><\/img><\/a><\/figure>\n<h4 data-id=\"identities-page-shows-only-active-identities-by-default\"><strong>Die Seite &#8222;Identit\u00e4ten&#8220; zeigt standardm\u00e4\u00dfig nur aktive Identit\u00e4ten an.<\/strong><\/h4>\n<p>Die Seite &#8222;Identit\u00e4ten&#8220; verf\u00fcgt nun \u00fcber einen neuen Standardfilter, der nur Identit\u00e4ten mit aktiviertem Kontostatus sowohl f\u00fcr Benutzer als auch f\u00fcr Dienstprinzipale anzeigt. Um alle Identit\u00e4ten zu sehen, kann der Filter entfernt werden.<\/p>\n<figure class=\"entry-image display-large float-none\"><a class=\"embedImage-link\" href=\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-21ee322f0aaa68-b1f9.jpg.webp\" rel=\"nofollow noopener ugc\" target=\"_blank\"><img decoding=\"async\" class=\"embedImage-img\" src=\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-21ee322f0aaa68-b1f9.jpg.webp\" srcset=\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-21ee322f0aaa68-b1f9.jpg.webp 670w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-21ee322f0aaa68-b1f9-300x85.jpg.webp 300w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-21ee322f0aaa68-b1f9-447x126.jpg.webp 447w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-21ee322f0aaa68-b1f9-518x146.jpg.webp 518w\" sizes=\"auto, 100vw\" alt=\"image-21ee322f0aaa68-b1f9.png\" height=\"189\" width=\"670\" loading=\"lazy\" data-display-size=\"large\" data-float=\"none\" data-type=\"image\/png\" data-embed-type=\"image\"><\/img><\/a><\/figure>\n<h4 data-id=\"scoring-clarifications\"><strong>Kl\u00e4rung der Punktevergabe<\/strong> <\/h4>\n<p>Um die Funktionsweise von XM zu verdeutlichen, wurden allen relevanten Risiko- und Auswirkungsspalten in den Widgets &#8222;Befunde&#8220; und &#8222;Anlagen&#8220;, in den Listen sowie auf den Empfehlungs- und Befunddetailseiten Info-Blasen hinzugef\u00fcgt.<\/p>\n<figure class=\"entry-image display-medium float-none\"><a class=\"embedImage-link\" href=\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-b7b4c19a1aa4d8-81df.jpg.webp\" rel=\"nofollow noopener ugc\" target=\"_blank\"><img decoding=\"async\" class=\"embedImage-img\" src=\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-b7b4c19a1aa4d8-81df.jpg.webp\" srcset=\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-b7b4c19a1aa4d8-81df.jpg.webp 371w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-b7b4c19a1aa4d8-81df-300x257.jpg.webp 300w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-b7b4c19a1aa4d8-81df-170x146.jpg.webp 170w\" sizes=\"auto, 100vw\" alt=\"image-b7b4c19a1aa4d8-81df.png\" height=\"318\" width=\"371\" loading=\"lazy\" data-display-size=\"medium\" data-float=\"none\" data-type=\"image\/png\" data-embed-type=\"image\"><\/img><\/a><\/figure>\n<h4 data-id=\"attack-path-visualization\"><strong>Visualisierung von Angriffswegen<\/strong><\/h4>\n<p>Die Angriffspfad-Visualisierung wurde jetzt aktualisiert, um verifizierte Verbindungen zwischen Knoten in den Angriffspfad-Diagrammen anzuzeigen. <\/p>\n<p>In der Hauptansicht der Angriffspfad-Visualisierung wurde eine Option zur Anzeige verifizierter Netzwerkverbindungen hinzugef\u00fcgt. Diese Option ist standardm\u00e4\u00dfig aktiviert und kann \u00fcber das Bedienfeld umgeschaltet werden.   <\/p>\n<p>Verbindungen sind gr\u00fcn, wenn verifizierte Verbindungsergebnisse verf\u00fcgbar sind. Verbindungen werden als gestrichelte Linien angezeigt, wenn keine Verifizierungen verf\u00fcgbar sind. \u00dcberpr\u00fcfungen sind nicht m\u00f6glich, wenn auf dem Knoten source nicht der EDR agent installiert ist. Das Schritt-Flyout enth\u00e4lt nun Felder, die anzeigen, welche Ports vom Knoten source aus erreichbar sind.  Das Legendenfeld enth\u00e4lt neuen erkl\u00e4renden Text und einen Schl\u00fcssel f\u00fcr die neuen Linienstile.  Der Angriffspfad-Simulator verwirft Ergebnisse, die \u00e4lter als 30 Tage sind.<\/p>\n<figure class=\"entry-image display-large float-none\"><a class=\"embedImage-link\" href=\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-86d0c1440538d8-fc69.jpg.webp\" rel=\"nofollow noopener ugc\" target=\"_blank\"><img decoding=\"async\" class=\"embedImage-img\" src=\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-86d0c1440538d8-fc69.jpg.webp\" srcset=\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-86d0c1440538d8-fc69.jpg.webp 902w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-86d0c1440538d8-fc69-300x155.jpg.webp 300w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-86d0c1440538d8-fc69-768x398.jpg.webp 768w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-86d0c1440538d8-fc69-447x231.jpg.webp 447w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-86d0c1440538d8-fc69-282x146.jpg.webp 282w\" sizes=\"auto, 100vw\" alt=\"image-86d0c1440538d8-fc69.png\" height=\"467\" width=\"902\" loading=\"lazy\" data-display-size=\"large\" data-float=\"none\" data-type=\"image\/png\" data-embed-type=\"image\"><\/img><\/a><\/figure>\n<figure class=\"entry-image display-medium float-none\"><a class=\"embedImage-link\" href=\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-b73e35eae93dd-93ec.jpg.webp\" rel=\"nofollow noopener ugc\" target=\"_blank\"><img decoding=\"async\" class=\"embedImage-img\" src=\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-b73e35eae93dd-93ec.jpg.webp\" srcset=\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-b73e35eae93dd-93ec.jpg.webp 305w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-b73e35eae93dd-93ec-249x300.jpg.webp 249w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-b73e35eae93dd-93ec-121x146.jpg.webp 121w\" sizes=\"auto, 100vw\" alt=\"image-b73e35eae93dd-93ec.png\" height=\"368\" width=\"305\" loading=\"lazy\" data-display-size=\"medium\" data-float=\"none\" data-type=\"image\/png\" data-embed-type=\"image\"><\/img><\/a><\/figure>\n<h3 data-id=\"exposure-management-for-business\"><strong>Exposure Management f\u00fcr Unternehmen<\/strong><\/h3>\n<h4 data-id=\"withsecure-vulnerability-management\"><strong>MitSecure Vulnerability Management<\/strong><\/h4>\n<ul>\n<li>Es wurde ein Problem behoben, bei dem das Gesamtstatus-Widget weiterhin veraltete Schwachstellendaten anzeigte, auch nachdem alle Assets und Scans entfernt wurden. Das Widget zeigt nun korrekt keine Daten an, wenn keine Assets oder Scans vorhanden sind.<\/li>\n<li>Es wurde ein Problem behoben, bei dem E-Mail-Benachrichtigungen \u00fcber geringen Speicherplatz auf Scan-Knoten nicht gesendet wurden.<\/li>\n<li>Es wurde ein Popup hinzugef\u00fcgt, das ank\u00fcndigt, dass die Seite &#8222;Vulnerability Users&#8220; bis Ende 2025 entfernt wird.<\/li>\n<li>Es wurden Pop-up-Benachrichtigungen hinzugef\u00fcgt, um die Nutzer \u00fcber die bevorstehende Entfernung der folgenden Seiten bis Ende 2025 zu informieren:\n<ul>\n<li>Startseite \u2192 Schwachstellen,<\/li>\n<li>Berichte \u2192 Schwachstellenberichte,<\/li>\n<li>Exposition \u2192 Schwachstellen,<\/li>\n<li>Exposition \u2192 Abdeckung von Schwachstellen.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<h4 data-id=\"system-scan\"><strong>System Scan<\/strong><\/h4>\n<p>Unterst\u00fctzung f\u00fcr die Erkennung von Sicherheitsl\u00fccken in den folgenden Produkten wurde dem Authenticated Scanning hinzugef\u00fcgt:<\/p>\n<ul>\n<li>Apache Flink CDC<\/li>\n<\/ul>\n<p>Authenticated Scanning for Windows wurde um Unterst\u00fctzung f\u00fcr die Erkennung von Sicherheitsl\u00fccken in den folgenden Produkten erweitert:<\/p>\n<ul>\n<li>AutoHotkey<\/li>\n<li>Bambu-Studio<\/li>\n<li>baramundi Management Agent<\/li>\n<li>Dell Display and Peripheral Manager<\/li>\n<li>Eaton Intelligent Power Protector<\/li>\n<li>HP Client Management Skript-Bibliothek<\/li>\n<li>MailStore Outlook-Zusatzmodul<\/li>\n<li>Netbird VPN<\/li>\n<li>Nixdorf Wincor PORT IO Treiber<\/li>\n<li>NVIDIA-Anwendung<\/li>\n<li>NVIDIA Nsight-Grafik<\/li>\n<li>QNAP NetBak Replikator<\/li>\n<li>Raspberry Pi Imager<\/li>\n<li>Serviceware-Prozesse<\/li>\n<li>Sony Archivierungssoftware f\u00fcr optische Datentr\u00e4ger<\/li>\n<li>Versteckte Katze<\/li>\n<\/ul>\n<h2 data-id=\"elements-foundations\"><strong>Elements Foundations<\/strong><\/h2>\n<h3 data-id=\"elements-security-center\"><strong>Elements Security Center<\/strong><\/h3>\n<h4 data-id=\"detection-response-reports\"><strong>Berichte \u00fcber Erkennung und Reaktion<\/strong><\/h4>\n<p>Im Einklang mit unseren Pl\u00e4nen zur Vereinheitlichung und Straffung der Berichterstattung wird die <strong>Berichte \u00fcber Erkennung und Reaktion<\/strong> Ansicht in Elements wurde nun auf <strong>Nur-Lese-Modus<\/strong>.<\/p>\n<figure class=\"entry-image display-large float-none\"><a class=\"embedImage-link\" href=\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-20d8a89b87d01-6292.jpg.webp\" rel=\"nofollow noopener ugc\" target=\"_blank\"><img decoding=\"async\" class=\"embedImage-img\" src=\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-20d8a89b87d01-6292.jpg.webp\" srcset=\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-20d8a89b87d01-6292.jpg.webp 903w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-20d8a89b87d01-6292-300x143.jpg.webp 300w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-20d8a89b87d01-6292-768x366.jpg.webp 768w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-20d8a89b87d01-6292-447x213.jpg.webp 447w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-20d8a89b87d01-6292-307x146.jpg.webp 307w\" sizes=\"auto, 100vw\" alt=\"image-20d8a89b87d01-6292.png\" height=\"430\" width=\"903\" loading=\"lazy\" data-display-size=\"large\" data-float=\"none\" data-type=\"image\/png\" data-embed-type=\"image\"><\/img><\/a><\/figure>\n<p><strong>Was bedeutet das?<\/strong><\/p>\n<ul>\n<li>Sie k\u00f6nnen in der Ansicht Erkennungs- und Reaktionsberichte keine neuen Planer mehr erstellen oder bestehende Planer \u00e4ndern.<\/li>\n<li>Bestehende aktive Planer werden weiterhin Berichte erstellen, und Sie k\u00f6nnen diese Berichte wie gewohnt herunterladen, bis die Ansicht vollst\u00e4ndig entfernt wird.<\/li>\n<\/ul>\n<p><strong>Was sollten Sie als n\u00e4chstes tun?<\/strong>Wir empfehlen Ihnen, die Registerkarte &#8222;Mein Bericht&#8220; zu verwenden und Ihren Bericht dort so bald wie m\u00f6glich einzurichten. Mein Bericht bietet die gleichen Berichtsfunktionen wie die vorherige Ansicht &#8211; und sogar noch mehr. Sie bietet ein verbessertes und intuitiveres Erlebnis, und es sind weitere Verbesserungen und neue Funktionen geplant. <strong>Wenn Sie jetzt zu My Report wechseln, haben Sie ununterbrochenen Zugriff auf Ihre Berichte und profitieren von den neuesten Updates.<\/strong><\/p>\n<p>Die vollst\u00e4ndige Entfernung der Ansicht &#8222;Detection &amp;amp; Response Reports&#8220; ist geplant f\u00fcr <strong>Q1 2026<\/strong>.<\/p>\n<h4 data-id=\"endpoint-protection-access-now-available-across-multiple-organizations\"><strong>Endpoint Protection Zugang jetzt \u00fcber mehrere Organisationen hinweg m\u00f6glich<\/strong><\/h4>\n<p>Elements Security Center Benutzer (Sicherheitsadministratoren) k\u00f6nnen nun unter Endpoint Protection Zugang zu mehreren Organisationen erhalten. Damit entf\u00e4llt die Notwendigkeit einer E-Mail-plus-Adressierung (Beispiel+Unteradresse@Beispiel.com), um zus\u00e4tzliche W\/ Business-Konten f\u00fcr die Basis-E-Mail-Adresse eines Benutzers zu erstellen.<\/p>\n<p>Zuvor konnten Elements Security Center -Benutzer Rollen in mehreren Organisationen innehaben, mit Ausnahme der Rolle Endpoint Protection. Diese Ausnahme wurde nun entfernt, und die anderen Rollen funktionieren wie bisher.<\/p>\n<p><strong>Beispiel<\/strong><\/p>\n<p>Angenommen, diese beiden plus-adressierten Benutzerkonten gew\u00e4hren dem Partneradministrator Jon Doe Zugriff auf nur zwei von 10 Unternehmen unter dem Solution Provider des Partners:<\/p>\n<ul>\n<li><a href=\"mailto:john.doe@doe.com\" target=\"_blank\" rel=\"nofollow noopener ugc\">john.doe+A<\/a><a class=\"atMention\" data-username=\"Doe\" data-userid=\"34568\" href=\"https:\/\/community.withsecure.com\/profile\/Doe\" target=\"_blank\" rel=\"noopener\">@Doe<\/a> .com greift auf das Unternehmen A zu.<\/li>\n<li><a href=\"mailto:john.doe+B@doe.com\" target=\"_blank\" rel=\"nofollow noopener ugc\">john.doe+B<\/a><a class=\"atMention\" data-username=\"Doe\" data-userid=\"34568\" href=\"https:\/\/community.withsecure.com\/profile\/Doe\" target=\"_blank\" rel=\"noopener\">@Doe<\/a> .com greift auf Unternehmen B zu.<\/li>\n<\/ul>\n<p>Jon Doe musste sich zweimal bei Elements Security Center anmelden, um mit Unternehmen A und B zu arbeiten. Sie k\u00f6nnen durch ein einziges ersetzt werden <a href=\"mailto:john.doe@doe.com\" target=\"_blank\" rel=\"nofollow noopener ugc\">John.Doe<\/a><a class=\"atMention\" data-username=\"Doe\" data-userid=\"34568\" href=\"https:\/\/community.withsecure.com\/profile\/Doe\" target=\"_blank\" rel=\"noopener\">@Doe<\/a> .com Konto. Der IAM-Administrator des L\u00f6sungsanbieters, der die Unternehmen A und B (von insgesamt 10) verwaltet, kann Jon Doe Zugriff auf beide Unternehmen gew\u00e4hren:<\/p>\n<ol>\n<li>Gehen Sie zu Elements Management &amp;gt; Organisationseinstellungen &amp;gt; Ansicht Sicherheitsadministratoren<\/li>\n<li>Umfang auf Unternehmen A \u00e4ndern<\/li>\n<li>Klicken Sie auf &#8222;Administrator hinzuf\u00fcgen&#8220; und geben Sie ein <a href=\"mailto:john.doe@doe.com\" target=\"_blank\" rel=\"nofollow noopener ugc\">John.Doe<\/a><a class=\"atMention\" data-username=\"Doe\" data-userid=\"34568\" href=\"https:\/\/community.withsecure.com\/profile\/Doe\" target=\"_blank\" rel=\"noopener\">@Doe<\/a> .com<\/li>\n<li>Endpoint Protection (oder andere) Rollen zuweisen<\/li>\n<li>Klicken Sie auf &#8222;Hinzuf\u00fcgen&#8220;.<\/li>\n<li>Umfang auf Unternehmen B \u00e4ndern<\/li>\n<li>Wiederholen Sie die Schritte 3-5, um Rollen f\u00fcr Unternehmen B zuzuweisen.<\/li>\n<\/ol>\n<p>Danach wird das Benutzerkonto <a href=\"mailto:john.doe@doe.com\" target=\"_blank\" rel=\"nofollow noopener ugc\">John.Doe<\/a><a class=\"atMention\" data-username=\"Doe\" data-userid=\"34568\" href=\"https:\/\/community.withsecure.com\/profile\/Doe\" target=\"_blank\" rel=\"noopener\">@Doe<\/a> .com sieht Unternehmen A und B in der Bereichsauswahl und kann zwischen ihnen wechseln, ohne dass separate Konten erforderlich sind.<\/p>\n<p><strong>Auswirkung auf die Ansichten auf Partner- und Unternehmensebene<\/strong><\/p>\n<p>Wenn einem Benutzer die EPP-Rolle gew\u00e4hrt wird <strong>auf der Ebene der Partner<\/strong>wirkt sie sich auf Ansichten auf Partnerebene aus. Diese Sichten werden nicht durch Rollenzuweisungen auf Unternehmensebene beeinflusst, die die Berechtigungen auf Partnerebene weder einschr\u00e4nken noch erweitern, wenn die Partnerorganisation als aktuelle Sicht ausgew\u00e4hlt ist.<\/p>\n<p>Wenn <strong>Besichtigung eines einzelnen Unternehmens<\/strong>Die EPP-Rolle, die einem Benutzer auf Unternehmensebene zugewiesen wird, erweitert die auf Partnerebene zugewiesenen &#8211; und von dort geerbten &#8211; Rollen.<\/p>\n<p><strong>Beispiel<\/strong><\/p>\n<p>Unbekannter (<a href=\"mailto:john.doe@doe.com\" target=\"_blank\" rel=\"nofollow noopener ugc\">John.Doe<\/a><a class=\"atMention\" data-username=\"Doe\" data-userid=\"34568\" href=\"https:\/\/community.withsecure.com\/profile\/Doe\" target=\"_blank\" rel=\"noopener\">@Doe<\/a> .com) hat schreibgesch\u00fctzten Zugriff auf Solution Provider in der Rolle <em>Computer und Mobiltelefone: Schreibgesch\u00fctzt. <\/em>Er kann Ger\u00e4te f\u00fcr die Unternehmen A und B auflisten, die in diesem Solution Provider verwaltet werden, kann sie aber nicht \u00e4ndern, da er keine vollst\u00e4ndigen Bearbeitungsrechte besitzt. John kann den Bereichsselektor verwenden, um die Portalansichten von Elements Security Center auf Unternehmen A oder B zu lenken, wo er nur Leserechte hat.<\/p>\n<p>Der IAM-Administrator des L\u00f6sungsanbieters kann John Doe die folgenden Rechte gew\u00e4hren <em>Computer und Mobiltelefone: Vollst\u00e4ndige Bearbeitung<\/em> Rolle nur f\u00fcr Unternehmen A:<\/p>\n<ol>\n<li>Gehen Sie zu Elements Management &amp;gt; Organisationseinstellungen &amp;gt; Ansicht Sicherheitsadministratoren<\/li>\n<li>Umfang auf Unternehmen A \u00e4ndern<\/li>\n<li>Klicken Sie auf &#8222;Administrator hinzuf\u00fcgen&#8220; und geben Sie ein <a href=\"mailto:john.doe@doe.com\" target=\"_blank\" rel=\"nofollow noopener ugc\">John.Doe<\/a><a class=\"atMention\" data-username=\"Doe\" data-userid=\"34568\" href=\"https:\/\/community.withsecure.com\/profile\/Doe\" target=\"_blank\" rel=\"noopener\">@Doe<\/a> .com<\/li>\n<li>Weisen Sie den <em>Computer und Mobiltelefone: Vollst\u00e4ndige Bearbeitung<\/em> Rolle<\/li>\n<li>Klicken Sie auf &#8222;Hinzuf\u00fcgen&#8220;.<\/li>\n<\/ol>\n<p>Wenn John Solution Provider als Geltungsbereich ausw\u00e4hlt, bleiben die Ger\u00e4telisten f\u00fcr die Unternehmen A und B per Zugriff auf Partnerebene schreibgesch\u00fctzt. Wenn er den Geltungsbereich auf Unternehmen A \u00e4ndert, kann er dort Ger\u00e4te bearbeiten, w\u00e4hrend der Zugriff auf Unternehmen B schreibgesch\u00fctzt bleibt.<\/p>\n<p><strong>Zugang \u00fcber Partnerhierarchien hinweg<\/strong><\/p>\n<p>Die mandanten\u00fcbergreifende Sicherheitsrichtlinie verhindert standardm\u00e4\u00dfig den Zugriff auf Unternehmens- und Partnerorganisationen unter verschiedenen Solution Providern.<\/p>\n<p>Ein Benutzer mit Zugriff auf eine Organisation unter einem Solution Provider kann nicht zu einer Organisation unter einem anderen Solution Provider hinzugef\u00fcgt werden, es sei denn, WithSecure verbindet die beiden Solution Provider mit einer Vertrauensbeziehung. Sobald ein Benutzerkonto mit einem Solution Provider verkn\u00fcpft ist, f\u00fchrt der Versuch, Berechtigungen f\u00fcr eine Organisation unter einem anderen Solution Provider zu gew\u00e4hren, zu einer &#8222;<em>Benutzer kann nicht zu dieser Organisation hinzugef\u00fcgt werden<\/em>Fehler in der Ansicht &#8222;Sicherheitsadministratoren&#8220;.<\/p>\n<p>Empfohlene Aktion f\u00fcr E-Mail plus Adressierung (Beispiel+Unteradresse@Beispiel.com)<\/p>\n<p>Sie k\u00f6nnen jetzt Ihr Hauptkonto und Ihre E-Mail verwenden, um EPP-Zugang f\u00fcr mehrere Unternehmens- oder Partnerorganisationen hinzuzuf\u00fcgen. Wir empfehlen, zuvor erstellte Plus-Konten zu entfernen und Zuwendungen direkt dem Hauptkonto zuzuweisen. Elements erm\u00f6glicht den Zugriff auf mehrere Organisationen, ohne sich ab- und wieder anzumelden, um den Kontext zu wechseln. Alle zug\u00e4nglichen Organisationen werden in der Bereichsauswahl angezeigt, nachdem Sie sich mit der prim\u00e4ren E-Mail angemeldet haben.<\/p>\n<p>Beachten Sie, dass <a href=\"https:\/\/community.withsecure.com\/home\/leaving?allowTrusted=1&amp;target=https%3A%2F%2Fwww.withsecure.com%2Fuserguides%2Fproduct.html%23business%2Felements-welcome%2Flatest%2Fen%2Fsso_considerations-latest-en\" target=\"_blank\" rel=\"nofollow noopener ugc\">Entra ID Federated SSO unterst\u00fctzt keine Plus-Adressierung<\/a>. Das Entfernen von plus adressierten Benutzerkonten erm\u00f6glicht die F\u00f6deration Ihrer E-Mail-Dom\u00e4ne mit Elements und erlaubt es Entra ID, als prim\u00e4rer Identit\u00e4tsanbieter f\u00fcr Elements Security Center zu dienen.<\/p>\n<p><strong>Zusammenfassung<\/strong><\/p>\n<ul>\n<li><strong>Einem Solution-Provider-Partner-Benutzer kann EPP-Zugriff auf ausgew\u00e4hlte Daten gew\u00e4hrt werden:<\/strong><\/li>\n<\/ul>\n<ol>\n<li>Organisationen von Dienstleistern<\/li>\n<li>Unternehmen und Organisationen<\/li>\n<\/ol>\n<p>Der Administrator kann mit Hilfe des Bereichsselektors zwischen den zugelassenen Organisationen wechseln. Er kann keinen Zugriff auf andere Organisationen haben oder nur Lesezugriff auf alle haben, mit h\u00f6herem Zugriff auf die Verwaltung ausgew\u00e4hlter Organisationen.<\/p>\n<ul>\n<li><strong>Einem Service-Partner-Benutzer kann EPP-Zugriff auf ausgew\u00e4hlte Unternehmensorganisationen gew\u00e4hrt werden<\/strong><\/li>\n<\/ul>\n<p>Der Administrator kann mit Hilfe des Bereichsselektors zwischen den zugelassenen Unternehmen wechseln. Er kann keinen Zugriff auf andere Unternehmen haben oder nur Lesezugriff auf alle, mit h\u00f6herem Zugriff auf die Verwaltung ausgew\u00e4hlter Unternehmen.<\/p>\n<ul>\n<li><strong>Ein Partner ben\u00f6tigt kein eigenes Plus-Konto, wenn er nur den EPP-Aspekt der Unternehmenssicherheit verwaltet, w\u00e4hrend andere Aspekte vom Unternehmen oder von WithSecure direkt verwaltet werden (z. B. XDR, WithSecure Infinite)<\/strong><\/li>\n<\/ul>\n<p>Der Administrator kann mit dem Bereichsselektor zu dem teilweise verwalteten Unternehmen wechseln, auch wenn das Unternehmen au\u00dferhalb der Hierarchie des Partner Solution Providers liegt. Das Ab- und Anmelden mit einem anderen Konto ist nicht mehr erforderlich.<\/p>\n<h3 data-id=\"integrations\"><strong>Integrationen<\/strong><\/h3>\n<p><strong>WithSecure API: Neue Antwortaktionen f\u00fcr neue Arbeitsabl\u00e4ufe<\/strong><\/p>\n<p>Wir haben neue Endpunkte f\u00fcr Antwortaktionen hinzugef\u00fcgt unter<\/p>\n<p><code class=\"code codeInline\" spellcheck=\"false\" tabindex=\"0\">POST \/response-actions\/v1\/execute\/&lt;name&gt;<\/code><\/p>\n<p>um die M\u00f6glichkeiten der Remote-Ausf\u00fchrung sowohl f\u00fcr die Ger\u00e4te- als auch f\u00fcr die Identit\u00e4tsverwaltung zu erweitern.<\/p>\n<p>So k\u00f6nnen Sie neue Arbeitsabl\u00e4ufe automatisieren, die auf die Zielger\u00e4te und -identit\u00e4ten einwirken.<\/p>\n<p>Mit dieser Version erh\u00f6ht sich die Anzahl der von API unterst\u00fctzten Antwortaktionen von 8 auf 32.<\/p>\n<p><strong>Antwortaktionen des Ger\u00e4ts<\/strong><\/p>\n<p>Die folgenden Ger\u00e4teaktionen sind verf\u00fcgbar:<\/p>\n<ul>\n<li><strong>Vollst\u00e4ndigen Speicherauszug erstellen<\/strong> &#8211; L\u00e4dt einen vollst\u00e4ndigen Speicherauszug vom Ger\u00e4t hoch<\/li>\n<li><strong>Registrierungsschl\u00fcssel oder Wert l\u00f6schen<\/strong> &#8211; L\u00f6scht einen angegebenen Windows-Registrierungsschl\u00fcssel oder -wert<\/li>\n<li><strong>Geplante Aufgabe l\u00f6schen<\/strong> &#8211; L\u00f6scht eine bestimmte geplante Windows-Aufgabe<\/li>\n<li><strong>Windows-Dienst l\u00f6schen<\/strong> &#8211; L\u00f6scht einen angegebenen Windows-Dienst<\/li>\n<li><strong>WMI-Persistenzobjekte l\u00f6schen<\/strong> &#8211; L\u00f6scht die Persistenzobjekte der Windows Management Instrumentation (WMI)<\/li>\n<li><strong>Laufende Prozesse aufz\u00e4hlen<\/strong> &#8211; Z\u00e4hlt die laufenden Prozesse auf dem Ger\u00e4t auf<\/li>\n<li><strong>Aufz\u00e4hlung der WMI-Persistenzmechanismen<\/strong> &#8211; Aufz\u00e4hlung der WMI-Persistenzmechanismen, einschlie\u00dflich Ereignisverbraucher, Filter und Bindungen<\/li>\n<li><strong>Dateisystemstruktur auflisten<\/strong> &#8211; Listet die Struktur des Dateisystems anhand von Pfad\u00fcbereinstimmungsmustern auf<\/li>\n<li><strong>Registrierungsschl\u00fcssel und Werte auflisten<\/strong> &#8211; Listet Windows-Registrierungsschl\u00fcssel und -werte anhand von Pfad\u00fcbereinstimmungsmustern auf<\/li>\n<li><strong>Geplante Aufgaben auflisten<\/strong> &#8211; Listet alle geplanten Windows-Aufgaben auf dem Ger\u00e4t auf<\/li>\n<li><strong>Abrufen von amcache-Dateien<\/strong> &#8211; Ruft die Cache-Datei f\u00fcr Anwendungskompatibilit\u00e4t vom Ger\u00e4t ab<\/li>\n<li><strong>Abrufen von Antiviren-Protokollen<\/strong> &#8211; Ruft Protokolldateien von Antiviren-Software zur Sicherheitsanalyse ab<\/li>\n<li><strong>Abrufen von Browser-Artefakten<\/strong> &#8211; Ruft den Browserverlauf vom Ger\u00e4t ab<\/li>\n<li><strong>Abrufen von Ereignisprotokoll-Tracing-Dateien<\/strong> &#8211; Ruft .etl-Ereignisprotokolldateien mit Aufzeichnungen \u00fcber Systemaktivit\u00e4ten ab<\/li>\n<li><strong>Abrufen von Dateien vom Ger\u00e4t<\/strong> &#8211; Ruft Dateien vom Ger\u00e4t auf der Grundlage von Pfad\u00fcbereinstimmungsmustern ab<\/li>\n<li><strong>Abrufen von Sprunglistendateien<\/strong> &#8211; Ruft Sprunglisten ab, die in den Unterordnern AutomaticDestinations und CustomDestinations gespeichert sind<\/li>\n<li><strong>Abrufen des Master-Boot-Records<\/strong> &#8211; Ruft den Master Boot Record (MBR) von einem angegebenen Laufwerk ab<\/li>\n<li><strong>Abrufen der Stammdatentabelle<\/strong> &#8211; Ruft die Master File Table (MFT) von einem angegebenen Laufwerk ab<\/li>\n<li><strong>Abrufen von Netzwerkverbindungen<\/strong> &#8211; Ruft Netzwerkverbindungen, Routing-Tabellen, Schnittstellenstatistiken und zugeh\u00f6rige Prozessinformationen ab<\/li>\n<li><strong>Abrufen von Prefetch-Dateien<\/strong> &#8211; Ruft Windows Prefetch-Dateien mit Beweisen f\u00fcr die Programmausf\u00fchrung ab<\/li>\n<li><strong>Prozessspeicherabzug abrufen<\/strong> &#8211; Ruft einen Speicherauszug eines bestimmten Prozesses ab<\/li>\n<li><strong>Abrufen von RDP-Cache-Dateien<\/strong> &#8211; Ruft Bitmap-Cache-Dateien des Remote-Desktop-Protokolls (RDP) ab<\/li>\n<li><strong>Abrufen der zuletzt aufgerufenen Dateien<\/strong> &#8211; Abrufen von Informationen \u00fcber zuletzt aufgerufene Dateien und Ordner aus den Artefakten der Benutzeraktivit\u00e4ten<\/li>\n<li><strong>Abrufen von Hive-Dateien der Registrierung<\/strong> &#8211; Ruft die Hive-Dateien der Windows-Registrierung ab<\/li>\n<li><strong>Abrufen der SRUM-Datenbank<\/strong> &#8211; Ruft die Datenbank des Systemresource usage monitor (SRUM) ab.<\/li>\n<li><strong>Abrufen von Windows-Ereignisprotokolleintr\u00e4gen<\/strong> &#8211; Ruft Windows-Ereignisprotokolleintr\u00e4ge basierend auf angegebenen Filtern ab<\/li>\n<li><strong>Abrufen von Windows-Ereignisprotokolldateien<\/strong> &#8211; Ruft Windows-Ereignisprotokolldateien ab<\/li>\n<li><strong>Prozess beenden<\/strong> &#8211; Beendet Prozesse, die den angegebenen Mustern entsprechen<\/li>\n<li><strong>Gewinde beenden<\/strong> &#8211; Beendet einen Thread<\/li>\n<\/ul>\n<p><strong>Identit\u00e4tsbezogene Ma\u00dfnahmen<\/strong><\/p>\n<p>F\u00fcr Microsoft Entra sind die folgenden Identity Response-Aktionen verf\u00fcgbar:<\/p>\n<ul>\n<li><strong>Benutzerzugriff in Microsoft Entra sperren<\/strong> &#8211; Sperrt den Zugriff eines Benutzers auf alle Ressourcen innerhalb des Microsoft Entra-\u00d6kosystems<\/li>\n<li><strong>Microsoft Entra-Sitzung beenden<\/strong> &#8211; Beendet die Microsoft Entra-Sitzung eines Benutzers<\/li>\n<li><strong>Microsoft Entra-Kennwort zur\u00fccksetzen<\/strong> &#8211; Setzt das Microsoft Entra Passwort eines Benutzers zur\u00fcck<\/li>\n<\/ul>\n<p><strong>Ergebnisse der Reaktionsma\u00dfnahmen und Anh\u00e4nge<\/strong><\/p>\n<p>Ein neuer Endpunkt steht zur Verf\u00fcgung, um die tats\u00e4chlichen Ergebnisse von Antwortaktionen abzurufen, die Daten zur\u00fcckgeben (z. B. Speicherabz\u00fcge oder andere Dateien):<\/p>\n<p><code class=\"code codeInline\" spellcheck=\"false\" tabindex=\"0\">GET \/response-actions\/v1\/responses\/tasks<\/code><\/p>\n<p>\u00dcber diesen Endpunkt k\u00f6nnen Sie alle Dateien oder Anh\u00e4nge herunterladen, die durch abgeschlossene Antwortaktionen erzeugt wurden. Um festzustellen, wann Ihre Aktion abgeschlossen ist, fragen Sie zun\u00e4chst den Status \u00fcber GET \/response-actions\/v1\/responses ab. Wenn die Aktion als abgeschlossen markiert ist, stehen Ihre Anh\u00e4nge zum Download \u00fcber den Aufgaben-Endpunkt bereit.<\/p>\n<p><strong>Mit dem Bau beginnen<\/strong><\/p>\n<p>Die vollst\u00e4ndige Dokumentation API ist verf\u00fcgbar unter <a href=\"https:\/\/community.withsecure.com\/home\/leaving?allowTrusted=1&amp;target=https%3A%2F%2Fconnect.withsecure.com%2Fapi-reference%2Felements%2F\" target=\"_blank\" rel=\"nofollow noopener ugc\">Elements API Referenz | WithSecure\u2122 Connect<\/a><\/p>\n<h4 data-id=\"withsecure-elements-connector\"><strong>MitSecure Elements Anschluss<\/strong><\/h4>\n<p>Eine neue Version von Elements Connector 25.44 sowohl f\u00fcr Windows als auch f\u00fcr Linux ist jetzt verf\u00fcgbar. <\/p>\n<p>Diese Version enth\u00e4lt die folgenden \u00c4nderungen:<\/p>\n<p><strong>Ereignisweiterleitung:<\/strong><\/p>\n<ul>\n<li><strong>Sprachoption f\u00fcr weitergeleitete Ereignisse<\/strong>Eine neue Einstellung im Elements Connector Profil erm\u00f6glicht die Lokalisierung von weitergeleiteten Ereignismeldungen.<\/li>\n<li><strong>Unterst\u00fctzung f\u00fcr Exposure Management (XM) Ereignisse<\/strong>XM Ereignisse werden nun unterst\u00fctzt, was die Sichtbarkeit von expositionsbezogenen Daten verbessert.<\/li>\n<\/ul>\n<p><strong>Behebung von Schwachstellen:<\/strong><\/p>\n<ul>\n<li><strong>Aktualisierung von Java 17 auf (17.0.15 \u2192 17.0.17)<\/strong>Behobene Sicherheitsl\u00fccken: CVE-2025-53066, CVE-2025-53057.<\/li>\n<li><strong>Aktualisierung von Spring Framework 6.2 (6.2.3 \u2192 6.2.11)<\/strong>Behobene Sicherheitsl\u00fccken: CVE-2025-41248, CVE-2025-41249.<\/li>\n<\/ul>\n<p><strong>Andere Korrekturen und Verbesserungen<\/strong><\/p>\n<ul>\n<li><strong>Fr\u00fchzeitige Unterst\u00fctzung von Gruppen<\/strong>Elements Der Connector unterst\u00fctzt jetzt korrekt Early-Access-Gruppen-Updates und passt das Verhalten an die \u00f6ffentlichen Channel-Versionen an.<\/li>\n<li><strong>Linux-Deinstallation Fix<\/strong>Es wurde ein Problem behoben, bei dem der Aktualisierungsdienst w\u00e4hrend der Deinstallation auf Linux-Systemen nicht korrekt entfernt wurde<\/li>\n<\/ul>\n<p><strong>Andere Themen von Interesse<\/strong><\/p>\n<h3 data-id=\"threat-advisory-information\"><strong>Informationen zu Bedrohungsmeldungen<\/strong><\/h3>\n<h4 data-id=\"docker-compose-path-traversal-vulnerability-cve-2025-62725\"><strong>Docker Compose Path Traversal Sicherheitsl\u00fccke (CVE-2025-62725)<\/strong><\/h4>\n<h5 data-id=\"technical-summary\"><strong>Technische Zusammenfassung<\/strong><\/h5>\n<ul>\n<li>Eine kritische Sicherheitsl\u00fccke in <strong>Docker Compose<\/strong>Die Handhabung von OCI-basierten Artefakten erlaubt es Angreifern, Pfad\u00fcberquerungen durchzuf\u00fchren und beliebige Dateien auf das Hostsystem zu schreiben. Dieser Fehler r\u00fchrt von einer unsachgem\u00e4\u00dfen Validierung von Layer-Annotationen in <strong>YAML-Dateien<\/strong>die in CI\/CD-Pipelines und Entwicklungsumgebungen weit verbreitet sind.<\/li>\n<li>Angreifer k\u00f6nnen diese Schwachstelle ausnutzen, indem sie Benutzer dazu verleiten, auf ein b\u00f6sartiges Remote-Artefakt zu verweisen. Dies erm\u00f6glicht es ihnen, dem <strong>Komponieren Sie<\/strong> Cache-Verzeichnis und schreibt Dateien \u00fcberall dort, wo der Compose-Prozess Berechtigungen hat &#8211; was zu einer vollst\u00e4ndigen Kompromittierung des Hosts, einer Datenmanipulation oder einer Ausweitung der Berechtigungen f\u00fchren kann.<\/li>\n<\/ul>\n<h4 data-id=\"docker-runc-container-escape-isolation-bypass\"><strong>Docker &#8211; runc Container-Flucht &amp;amp; Isolationsumgehung<\/strong><\/h4>\n<h5 data-id=\"technical-summary-1\"><strong>Technische Zusammenfassung<\/strong><\/h5>\n<ul>\n<li>runc ist die Low-Level-Container-Laufzeitumgebung, die von Docker, Kubernetes und anderen Plattformen zum Erzeugen und Verwalten von Containern verwendet wird. Aktuelle Schwachstellen in runc k\u00f6nnen es Angreifern erm\u00f6glichen, Container-Grenzen zu \u00fcberwinden und unbefugten Zugriff auf das Host-System zu erhalten.<\/li>\n<li><strong>CVE-2025-31133 (CVSS 7.1): <\/strong>Nutzt maskedPaths aus, um die Isolierung des Container-Dateisystems zu umgehen.<\/li>\n<li><strong>CVE-2025-52565 (CVSS 8.4): <\/strong>Wettlaufbedingung in \/dev\/console mount erlaubt Container-Escape und beliebiges Schreiben von Dateien.<\/li>\n<li><strong>CVE-2025-52881 (CVSS 7.3): <\/strong>Umgeht die Linux-Sicherheitsmodule (LSM) und erm\u00f6glicht beliebige Schreibzugriffe, wodurch der Schutz des Hosts untergraben wird.<\/li>\n<li>Diese Schwachstellen k\u00f6nnen zur Ausweitung von Privilegien, zur Kompromittierung von Hosts und zur Manipulation von Daten f\u00fchren, insbesondere in mandantenf\u00e4higen oder Produktionsumgebungen.<\/li>\n<\/ul>\n<h2 data-id=\"share-your-ideas-with-us\"><strong>Teilen Sie Ihre Ideen mit uns<\/strong><\/h2>\n<p>Unser Ziel ist es, die Welt gemeinsam mit Ihnen zu sichern &#8211; jetzt als WithSecure\u2122. Um die bestm\u00f6glichen Produkte und Dienstleistungen im Bereich der Cybersicherheit mitzugestalten, empfehlen wir Ihnen, uns Ihre Ideen mitzuteilen \u00fcber <a href=\"https:\/\/community.withsecure.com\/categories\/ideas\" target=\"_blank\" rel=\"nofollow noopener ugc\">den Abschnitt Ideen auf der WithSecure Community<\/a>die jetzt direkt \u00fcber WithSecure\u2122 Elements Security Center zug\u00e4nglich ist.<\/p>\n<figure class=\"entry-image display-medium float-none\"><a class=\"embedImage-link\" href=\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-7dd7d64d3c4868-10cc.png.webp\" rel=\"nofollow noopener ugc\" target=\"_blank\"><img decoding=\"async\" class=\"embedImage-img\" src=\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-7dd7d64d3c4868-10cc.png.webp\" srcset=\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-7dd7d64d3c4868-10cc.png.webp 337w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-7dd7d64d3c4868-10cc-300x298.png.webp 300w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-7dd7d64d3c4868-10cc-150x150.png.webp 150w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-7dd7d64d3c4868-10cc-147x146.png.webp 147w\" sizes=\"auto, 100vw\" alt=\"image-7dd7d64d3c4868-10cc.png\" height=\"335\" width=\"337\" loading=\"lazy\" data-display-size=\"medium\" data-float=\"none\" data-type=\"image\/png\" data-embed-type=\"image\"><\/img><\/a><\/figure>\n<h2 data-id=\"further-information\"><strong>Weitere Informationen<\/strong><\/h2>\n<p>Changelogs und Versionshinweise f\u00fcr alle Teile von WithSecure\u2122 Elements finden Sie auf der <a href=\"https:\/\/community.withsecure.com\/home\/leaving?allowTrusted=1&amp;target=https%3A%2F%2Fwww.withsecure.com%2Fuserguides%2F\" target=\"_blank\" rel=\"nofollow noopener ugc\">WithSecure-Benutzerhandb\u00fccher<\/a> Seite.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Extended Detection and Response Email and Collaboration Protection Wir haben ein Update ver\u00f6ffentlicht, das eine Reihe von zugrundeliegenden Bibliotheken enth\u00e4lt, um die Leistung zu verbessern, die Kompatibilit\u00e4t zu erhalten und&hellip;<\/p>\n","protected":false},"template":"","announcement_category":[142],"class_list":["post-7880","announcement","type-announcement","status-publish","hentry"],"acf":{"source_system":"vanilla-import","import_hash":"1517393e9a037d9991f0b9fe24c64717eec8171d","vanilla_article_id":32783,"legacy_author":"AndyF_WS","vanilla_url":"https:\/\/community.withsecure.com\/announcements-de\/kb\/articles\/32783-whats-new-in-elements-november-2025","vanilla_category_id":142,"machine_translated":true},"_links":{"self":[{"href":"https:\/\/support.withsecure.com\/de\/wp-json\/wp\/v2\/announcement\/7880","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/support.withsecure.com\/de\/wp-json\/wp\/v2\/announcement"}],"about":[{"href":"https:\/\/support.withsecure.com\/de\/wp-json\/wp\/v2\/types\/announcement"}],"version-history":[{"count":1,"href":"https:\/\/support.withsecure.com\/de\/wp-json\/wp\/v2\/announcement\/7880\/revisions"}],"predecessor-version":[{"id":8807,"href":"https:\/\/support.withsecure.com\/de\/wp-json\/wp\/v2\/announcement\/7880\/revisions\/8807"}],"wp:attachment":[{"href":"https:\/\/support.withsecure.com\/de\/wp-json\/wp\/v2\/media?parent=7880"}],"wp:term":[{"taxonomy":"announcement_category","embeddable":true,"href":"https:\/\/support.withsecure.com\/de\/wp-json\/wp\/v2\/announcement_category?post=7880"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}