{"id":7888,"date":"2026-01-22T09:43:51","date_gmt":"2026-01-22T07:43:51","guid":{"rendered":"https:\/\/support.withsecure.com\/?post_type=announcement&#038;p=7888"},"modified":"2026-10-19T13:11:10","modified_gmt":"2026-10-19T10:11:10","slug":"whats-new-in-elements-december-2025-de","status":"publish","type":"announcement","link":"https:\/\/support.withsecure.com\/de\/announcements\/whats-new-in-elements-december-2025-de\/","title":{"rendered":"Was gibt es Neues auf Elements &#8211; Dezember 2025"},"content":{"rendered":"<h2 data-id=\"editor-s-highlights\"><strong>Highlights der Redaktion<\/strong><\/h2>\n<p>Aufgrund der Winterferien etwas sp\u00e4ter als \u00fcblich, hier eine Zusammenfassung der Ereignisse bei WithSecure Elements im Dezember 2025.<\/p>\n<h2 data-id=\"extended-detection-and-response\"><strong>Extended Detection and Response<\/strong><\/h2>\n<h3 data-id=\"endpoint-protection\"><strong>Endpoint Protection<\/strong><\/h3>\n<h4 data-id=\"withsecure-agent-for-windows-and-server\"><strong>MitSecure Agent f\u00fcr Windows and Server<\/strong><\/h4>\n<p>Eine neue Version der Endpunkt-Clients ist verf\u00fcgbar. Mit diesem Release ist die Elements Agent Version 25.5 verf\u00fcgbar (interne Version 25.5.416).<\/p>\n<p>Die Endpunkte aktualisieren sich automatisch, ohne dass ein Neustart erforderlich ist.<\/p>\n<p>Diese Version f\u00fchrt neue Funktionen ein (mit Profile Editor Update).<\/p>\n<h5 data-id=\"software-updater-engine\"><strong>Software Updater Engine<\/strong><\/h5>\n<p>Die Software-Updater-Engine wird jetzt direkt vom Update-Server heruntergeladen, anstatt mit dem MSI-Installationsprogramm geb\u00fcndelt zu werden, was zu einer effizienteren Bereitstellung von Updates f\u00fchrt.<\/p>\n<h5 data-id=\"enhanced-agent-connectivity-diagnostics\"><strong>Verbesserte Agent Verbindungsdiagnose<\/strong><\/h5>\n<p>Die agent liefert jetzt umfassendere Informationen zum Verbindungsstatus an das Portal, was eine bessere Fehlerbehebung und Diagnose von Problemen mit der Sensorverbindung erm\u00f6glicht.<\/p>\n<h5 data-id=\"browsing-protection-newly-registered-domain-blocking\"><strong>Browsing-Schutz &#8211; Sperrung neu registrierter Dom\u00e4nen<\/strong><\/h5>\n<p>Der Browsing-Schutz blockiert jetzt neu registrierte Domains, wenn diese Funktion \u00fcber das Portal aktiviert wird. Dies bietet einen verbesserten Schutz vor potenziellen Bedrohungen durch neu erstellte Domains.<\/p>\n<figure class=\"entry-image display-large float-none\"><a class=\"embedImage-link\" href=\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture1-32.png.webp\" rel=\"nofollow noopener ugc\" target=\"_blank\"><img decoding=\"async\" class=\"embedImage-img\" src=\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture1-32.png.webp\" srcset=\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture1-32.png.webp 631w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture1-32-300x35.png.webp 300w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture1-32-447x52.png.webp 447w\" sizes=\"auto, 100vw\" alt=\"Picture1.png\" height=\"73\" width=\"631\" loading=\"lazy\" data-display-size=\"large\" data-float=\"none\" data-type=\"image\/png\" data-embed-type=\"image\"><\/img><\/a><\/figure>\n<h5 data-id=\"enhanced-proxy-settings-management\"><strong>Verbesserte Verwaltung der Proxy-Einstellungen<\/strong><\/h5>\n<p>Ab dieser Version werden alle Proxy-Einstellungen, die w\u00e4hrend der Installation angegeben wurden, nach der ersten erfolgreichen Profilzuweisung automatisch durch den Proxy-Wert aus dem zugewiesenen Profil ersetzt, was eine bessere administrative Kontrolle erm\u00f6glicht.<\/p>\n<h4 data-id=\"withsecure-agent-for-mac\"><strong>MitSecure Agent f\u00fcr Mac <\/strong><\/h4>\n<p>WithSecure Elements Agent macOS 25.5 ist ver\u00f6ffentlicht worden.<\/p>\n<p>Diese Version bringt<\/p>\n<ul>\n<li>Aktualisierte Sensorversion 25.2.188<\/li>\n<li>Sensor kennt jetzt &#8222;blockierte&#8220; Ereignisse von der Firewall<\/li>\n<li>macOS 26 Liquid Glass Update f\u00fcr Elements Agent Benutzeroberfl\u00e4che<\/li>\n<li>Erstellt mit Xcode 26 SDKs<\/li>\n<li>Eingestellte Unterst\u00fctzung f\u00fcr macOS 13<\/li>\n<\/ul>\n<p>Elements Agent macOS 25.5 unterst\u00fctzt die folgenden macOS-Versionen:<\/p>\n<ul>\n<li>macOS 26 Tahoe<\/li>\n<li>macOS 15 Sequoia<\/li>\n<li>macOS 14 Sonoma<\/li>\n<\/ul>\n<h4 data-id=\"withsecure-agent-for-mobile-protection-for-ios\"><strong>MitSecure Agent f\u00fcr Mobile Protection f\u00fcr IOS<\/strong><\/h4>\n<p>Ein Update f\u00fcr die WithSecure Elements Mobile Protection App f\u00fcr iOS (25.12.12002) wurde ver\u00f6ffentlicht.<\/p>\n<p>Neue Funktionen:<\/p>\n<ul>\n<li>Es wurde Unterst\u00fctzung f\u00fcr die Identifizierung und Blockierung neu registrierter Dom\u00e4nen hinzugef\u00fcgt, die m\u00f6glicherweise neue Bedrohungen beherbergen.<\/li>\n<li>Die App kann nun Proxy-Einstellungen aus der Ferne \u00fcber das WithSecure-Portal Elements Endpoint Protection empfangen und anwenden, was die zentrale Verwaltung verbessert.<\/li>\n<li>Die Safari-Erweiterung wurde um die Funktion der sicheren Suche erweitert, um eine Funktionsgleichheit mit der bestehenden Chrome-Erweiterung zu erreichen.<\/li>\n<li>Verbesserungen bei der Bearbeitung von Genehmigungsanfragen.<\/li>\n<li>Verbesserungen an der Stabilit\u00e4t der Anwendung und der Benutzeroberfl\u00e4che<\/li>\n<\/ul>\n<h4 data-id=\"withsecure-agent-for-mobile-protection-for-android\"><strong>WithSecure Agent f\u00fcr Mobile Protection f\u00fcr Android<\/strong><\/h4>\n<p>Ein Update f\u00fcr die WithSecure Elements Mobile Protection App f\u00fcr Android (25.5.0023466) wurde ver\u00f6ffentlicht<\/p>\n<p>Sie enth\u00e4lt die folgenden neuen Funktionen und Verbesserungen:<\/p>\n<ul>\n<li>Es wurde Unterst\u00fctzung f\u00fcr die Identifizierung und Blockierung neu registrierter Dom\u00e4nen hinzugef\u00fcgt, die m\u00f6glicherweise neue Bedrohungen beherbergen.<\/li>\n<li>Die App und das Portal WithSecure Elements Endpoint Protection unterst\u00fctzen jetzt die Einstellung von Remote-Proxy-Servern<\/li>\n<li>Die App zeigt jetzt Scanergebnisse an, wenn Anwendungen aktualisiert werden<\/li>\n<li>Die Unterst\u00fctzung von Android 10 bis Android 12.1 wurde eingestellt.<\/li>\n<li>Verbesserungen bei der Bearbeitung von Genehmigungsanfragen<\/li>\n<li>Verbesserungen der Stabilit\u00e4t der App<\/li>\n<\/ul>\n<p><strong><\/strong><\/p>\n<h4 data-id=\"withsecure-agent-for-linux\"><strong>MitSecure Agent f\u00fcr Linux <\/strong><\/h4>\n<p>Elements Agent f\u00fcr Linux und Linux Security 64 sind jetzt sowohl f\u00fcr AMD64- als auch f\u00fcr ARM64-Architekturen in den neuesten Distributionsversionen verf\u00fcgbar:<\/p>\n<ul>\n<li>Red Hat Enterprise Linux (RHEL) 10<\/li>\n<li>Rocky Linux 10<\/li>\n<li>AlmaLinux 10<\/li>\n<li>Oracle Linux 10<\/li>\n<li>Debian 13<\/li>\n<\/ul>\n<p><strong>Hinweis<\/strong>: Die Remote-Operation eines vollst\u00e4ndigen Systemspeicherauszugs wird f\u00fcr die Distributionen RHEL 10, Rocky Linux 10, AlmaLinux 10 und Oracle Linux 10 noch nicht unterst\u00fctzt.<\/p>\n<h2 data-id=\"exposure-management\"><strong>Exposure Management<\/strong><\/h2>\n<h3 data-id=\"exposure-management-for-business\"><strong> Exposure Management f\u00fcr Unternehmen<\/strong><\/h3>\n<p>Die neue Version enth\u00e4lt Aktualisierungen der Angriffsweg-Visualisierung und der Seite Umgebung\u2192Netzwerk:<\/p>\n<p><strong>AttackPath-Visualisierung<\/strong><\/p>\n<ul>\n<li>Die AttackPath-Visualisierung wurde jetzt aktualisiert, um verifizierte Verbindungen zwischen Knoten in den Angriffspfaddiagrammen anzuzeigen.  <\/li>\n<li>In der Hauptansicht der Angriffspfad-Visualisierung wurde eine Option zur Anzeige verifizierter Netzwerkverbindungen hinzugef\u00fcgt. Diese Option ist standardm\u00e4\u00dfig aktiviert und kann \u00fcber das Bedienfeld umgeschaltet werden.   <\/li>\n<li>Verbindungen sind gr\u00fcn, wenn verifizierte Verbindungsergebnisse verf\u00fcgbar sind. Verbindungen werden als gestrichelte Linien angezeigt, wenn keine Verifizierungen verf\u00fcgbar sind. \u00dcberpr\u00fcfungen sind nicht m\u00f6glich, wenn auf dem Knoten source nicht der EDR agent installiert ist. Das Schritt-Flyout enth\u00e4lt nun Felder, die anzeigen, welche Ports vom source -Knoten aus erreichbar sind.  <\/li>\n<li>Das Legendenfeld enth\u00e4lt einen neuen erkl\u00e4renden Text und einen Schl\u00fcssel f\u00fcr die neuen Linienstile.  <\/li>\n<li>Der Attack Path Simulator verwirft Befunde, die \u00e4lter als 30 Tage sind.<\/li>\n<\/ul>\n<figure class=\"entry-image display-large float-none\"><a class=\"embedImage-link\" href=\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture2-30.png.webp\" rel=\"nofollow noopener ugc\" target=\"_blank\"><img decoding=\"async\" class=\"embedImage-img\" src=\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture2-30.png.webp\" srcset=\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture2-30.png.webp 1174w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture2-30-300x156.png.webp 300w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture2-30-1024x533.png.webp 1024w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture2-30-768x400.png.webp 768w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture2-30-447x233.png.webp 447w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture2-30-281x146.png.webp 281w\" sizes=\"auto, 100vw\" alt=\"Picture2.png\" height=\"611\" width=\"1174\" loading=\"lazy\" data-display-size=\"large\" data-float=\"none\" data-type=\"image\/png\" data-embed-type=\"image\"><\/img><\/a><\/figure>\n<p><strong>Umgebung \u2192 Seite Netzwerk<\/strong><\/p>\n<ul>\n<li>Liste der unternehmensexternen Assets in der neuen Standard-Landingpage auf der Seite Umwelt \u2192 Netzwerk<\/li>\n<li>Das Design der Seite wurde aktualisiert, wobei alle Funktionen beibehalten wurden.<\/li>\n<li>Die Registerkarte Internet wurde als sekund\u00e4re Registerkarte verschoben und bietet die M\u00f6glichkeit, nach \u00f6ffentlich sichtbaren Assets zu suchen.<\/li>\n<li>Das Design der Seite wurde aktualisiert, wobei alle Funktionen beibehalten wurden.<\/li>\n<li>Die Suchergebnisse enthalten nun auch einen Indikator (H\u00e4kchen), wenn \u00f6ffentlich sichtbare Assets bereits zur Suchgruppe hinzugef\u00fcgt wurden<\/li>\n<\/ul>\n<figure class=\"entry-image display-large float-none\"><a class=\"embedImage-link\" href=\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture3-28.png.webp\" rel=\"nofollow noopener ugc\" target=\"_blank\"><img decoding=\"async\" class=\"embedImage-img\" src=\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture3-28.png.webp\" srcset=\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture3-28.png.webp 1187w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture3-28-300x93.png.webp 300w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture3-28-1024x316.png.webp 1024w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture3-28-768x237.png.webp 768w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture3-28-447x138.png.webp 447w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture3-28-474x146.png.webp 474w\" sizes=\"auto, 100vw\" alt=\"Picture3.png\" height=\"366\" width=\"1187\" loading=\"lazy\" data-display-size=\"large\" data-float=\"none\" data-type=\"image\/png\" data-embed-type=\"image\"><\/img><\/a><\/figure>\n<figure class=\"entry-image display-large float-none\"><a class=\"embedImage-link\" href=\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture4-27.png.webp\" rel=\"nofollow noopener ugc\" target=\"_blank\"><img decoding=\"async\" class=\"embedImage-img\" src=\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture4-27.png.webp\" srcset=\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture4-27.png.webp 1186w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture4-27-300x78.png.webp 300w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture4-27-1024x265.png.webp 1024w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture4-27-768x199.png.webp 768w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture4-27-447x116.png.webp 447w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture4-27-564x146.png.webp 564w\" sizes=\"auto, 100vw\" alt=\"Picture4.png\" height=\"307\" width=\"1186\" loading=\"lazy\" data-display-size=\"large\" data-float=\"none\" data-type=\"image\/png\" data-embed-type=\"image\"><\/img><\/a><\/figure>\n<h3 data-id=\"withsecure-vulnerability-management-portal\"><strong>MitSecure Vulnerability Management Portal<\/strong><\/h3>\n<ul>\n<li>Es wurde eine Pop-up-Benachrichtigung hinzugef\u00fcgt, um die Benutzer \u00fcber die bevorstehende Entfernung der Seite Ger\u00e4te \u2192 Schwachstellen-Assets bis Ende 2025 zu informieren.<\/li>\n<li>Es wurde ein Problem behoben, das dazu f\u00fchrte, dass das Dashboard Vulnerability Management auf der Registerkarte Home \u2192 \u00dcbersicht leere Ergebnisse anstelle von Daten \u00fcber Sicherheitsrisiken anzeigte.<\/li>\n<\/ul>\n<h3 data-id=\"exposure-management-system-scan\"><strong>Exposure Management System Scan<\/strong><\/h3>\n<p>Unterst\u00fctzung f\u00fcr die Erkennung von Sicherheitsl\u00fccken in den folgenden Produkten wurde dem Authenticated Scanning hinzugef\u00fcgt:<\/p>\n<ul>\n<li>Apache-Synkope<\/li>\n<li>AWS JDBC-Wrapper<\/li>\n<li>Spring Cloud Gateway<\/li>\n<\/ul>\n<p>Zus\u00e4tzlich wurde die Erkennung der Oracle E-Business Suite Remote Code Execution Vulnerability (CVE-2025-61882) hinzugef\u00fcgt.<\/p>\n<p>Authenticated Scanning for Windows wurde um Unterst\u00fctzung f\u00fcr die Erkennung von Sicherheitsl\u00fccken in den folgenden Produkten erweitert:<\/p>\n<ul>\n<li>Ankitekten Anki<\/li>\n<li>Apache Causeway<\/li>\n<li>Asustor Backup Plan<\/li>\n<li>Asustor EZ Sync<\/li>\n<li>Autodesk 3ds Max<\/li>\n<li>Autodesk Fusion und Fusion 360<\/li>\n<li>AWS PGSQL ODBC<\/li>\n<li>AWS Wickr-Desktop-Clients<\/li>\n<li>Flie\u00dfendes Bit<\/li>\n<li>GoSign Schreibtisch<\/li>\n<li>HP System Event Utility<\/li>\n<li>Intel GeschenkMon<\/li>\n<li>Intel Thread Director-Visualisierungsprogramm<\/li>\n<li>Joplin<\/li>\n<li>Lite XL<\/li>\n<li>MongoDB BI-Anschluss ODBC<\/li>\n<li>MongoDB-Konnektor f\u00fcr BI<\/li>\n<li>N-able Take Control Agent<\/li>\n<li>N-zentrale Fenster agent und N-zentrale Sonde<\/li>\n<li>Opera-Browser-Editionen<\/li>\n<li>Razer Synapse<\/li>\n<li>SigTest<\/li>\n<li>SigTest Phoenix<\/li>\n<li>Synology ActiveProtect Agent<\/li>\n<li>Kommandant gesamt<\/li>\n<li>WatchGuard Mobile VPN mit SSL-Client<\/li>\n<\/ul>\n<h2 data-id=\"elements-foundations\"><strong>Elements Foundations<\/strong><\/h2>\n<h3 data-id=\"integrations\"><strong>Integrationen<\/strong><\/h3>\n<h4 data-id=\"elements-api\"><strong>Elements API<\/strong><\/h4>\n<h5 data-id=\"new-api-endpoints-for-managing-elements-api-credentials\"><strong>Neue API Endpunkte f\u00fcr die Verwaltung von Elements API Credentials<\/strong><\/h5>\n<p>Wir haben neue Endpunkte eingef\u00fchrt, um die Verwaltung der API Schl\u00fcssel f\u00fcr die Elements API zu automatisieren:<\/p>\n<p><strong>API Schl\u00fcssel erstellen<\/strong><\/p>\n<p>POST \/api-Schl\u00fcssel\/v1\/create<\/p>\n<ul>\n<li>Erzeugen Sie einen neuen API Schl\u00fcssel f\u00fcr den Zugriff auf Elements API .<\/li>\n<li>Schl\u00fcssel k\u00f6nnen auf der Ebene der Organisation oder des Service Organisation Partners (SOP) erstellt werden.<\/li>\n<li>Standardm\u00e4\u00dfig sind die Schl\u00fcssel aus Sicherheitsgr\u00fcnden schreibgesch\u00fctzt. Optional k\u00f6nnen Sie readOnly f\u00fcr den Schreibzugriff auf false setzen.<\/li>\n<li><strong>Das ist wichtig:<\/strong> clientSecret wird nur einmal w\u00e4hrend der Erstellung zur\u00fcckgegeben und sicher gespeichert.<\/li>\n<\/ul>\n<p><strong>L\u00f6schen API Taste<\/strong><\/p>\n<p>DELETE \/api-keys\/v1\/api-keys\/{clientId}<\/p>\n<ul>\n<li>Dauerhaftes Entfernen eines API Schl\u00fcssels anhand seiner ID.<\/li>\n<li>Gel\u00f6schte Schl\u00fcssel k\u00f6nnen nicht wiederhergestellt oder zur Authentifizierung verwendet werden.<\/li>\n<\/ul>\n<p><strong>Liste API Schl\u00fcssel<\/strong><\/p>\n<p>GET \/api-Schl\u00fcssel\/v1\/api-Schl\u00fcssel<\/p>\n<ul>\n<li>Rufen Sie alle API Schl\u00fcssel f\u00fcr die aktuelle Organisation ab oder geben Sie eine organizationId an, wenn Sie auf SOP-Ebene abfragen.<\/li>\n<\/ul>\n<p>Alle Einzelheiten, einschlie\u00dflich Anfrage-\/Antwortformaten und Beispielen, finden Sie in der <a href=\"https:\/\/community.withsecure.com\/home\/leaving?allowTrusted=1&amp;target=https%3A%2F%2Fconnect.withsecure.com%2Fapi-reference%2Felements%2F\" target=\"_blank\" rel=\"nofollow noopener ugc\">API Dokumentation<\/a>.<\/p>\n<h2 data-id=\"other-items-of-interest\"><strong>Andere Themen von Interesse<\/strong><\/h2>\n<h3 data-id=\"want-notifications-for-new-changelogs\"><strong>M\u00f6chten Sie \u00fcber neue Changelogs benachrichtigt werden?<\/strong><\/h3>\n<p><strong>Die Changelogs sind umgezogen! <\/strong>Sie k\u00f6nnen jetzt alle \u00c4nderungsprotokolle f\u00fcr Produkte hier finden: <a href=\"https:\/\/community.withsecure.com\/kb\/changelogs-kb\" target=\"_blank\" rel=\"nofollow noopener ugc\">Produkt-Changelogs<\/a><\/p>\n<p><strong>M\u00f6chten Sie \u00fcber neue Changelogs benachrichtigt werden?<\/strong><\/p>\n<ul>\n<li><strong>F\u00fcr alle Produkte:<\/strong> Klicken Sie auf die <strong>Folgen Sie<\/strong> auf der Schaltfl\u00e4che <a href=\"https:\/\/community.withsecure.com\/kb\/changelogs-kb\" target=\"_blank\" rel=\"nofollow noopener ugc\">Changelog-Startseite<\/a> um E-Mail-Benachrichtigungen zu erhalten, wenn neue Changelogs ver\u00f6ffentlicht werden.<\/li>\n<\/ul>\n<figure class=\"entry-image display-large float-none\"><a class=\"embedImage-link\" href=\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture5-26.png.webp\" rel=\"nofollow noopener ugc\" target=\"_blank\"><img decoding=\"async\" class=\"embedImage-img\" src=\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture5-26.png.webp\" srcset=\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture5-26.png.webp 742w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture5-26-300x126.png.webp 300w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture5-26-447x187.png.webp 447w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture5-26-348x146.png.webp 348w\" sizes=\"auto, 100vw\" alt=\"Picture5.png\" height=\"311\" width=\"742\" loading=\"lazy\" data-display-size=\"large\" data-float=\"none\" data-type=\"image\/png\" data-embed-type=\"image\"><\/img><\/a><\/figure>\n<ul>\n<li><strong>Nur f\u00fcr bestimmte Produkte:<\/strong> Im Moment sind E-Mail-Benachrichtigungen f\u00fcr einzelne Produkt\u00e4nderungsprotokolle noch nicht auf Community verf\u00fcgbar. Wir arbeiten aktiv daran, E-Mail-Benachrichtigungen f\u00fcr einzelne \u00c4nderungsprotokolle zu aktivieren und werden Sie informieren, sobald diese Funktion verf\u00fcgbar ist.<\/li>\n<li>Damit Sie in der Zwischenzeit keine Aktualisierungen verpassen, empfehlen wir Ihnen ein Abonnement f\u00fcr <strong>alle \u00c4nderungsprotokoll-Benachrichtigungen<\/strong> (siehe oben).<\/li>\n<li>Sie k\u00f6nnen die Benachrichtigungen auch in <strong>Elements Security Center<\/strong> oder speichern Sie die Seite mit dem \u00c4nderungsprotokoll des Produkts als Browser-Lesezeichen f\u00fcr den schnellen Zugriff.<\/li>\n<\/ul>\n<figure class=\"entry-image display-large float-none\"><a class=\"embedImage-link\" href=\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture6-27.png.webp\" rel=\"nofollow noopener ugc\" target=\"_blank\"><img decoding=\"async\" class=\"embedImage-img\" src=\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture6-27.png.webp\" srcset=\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture6-27.png.webp 547w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture6-27-300x149.png.webp 300w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture6-27-447x222.png.webp 447w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture6-27-294x146.png.webp 294w\" sizes=\"auto, 100vw\" alt=\"Picture6.png\" height=\"272\" width=\"547\" loading=\"lazy\" data-display-size=\"large\" data-float=\"none\" data-type=\"image\/png\" data-embed-type=\"image\"><\/img><\/a><\/figure>\n<h2 data-id=\"in-case-you-missed-it\"><strong>Falls Sie es verpasst haben<\/strong><\/h2>\n<h3 data-id=\"important-update-sample-submission-has-moved-to-a-new-platform\"><strong>Wichtiges Update: Sample Submission ist auf eine neue Plattform umgezogen<\/strong><\/h3>\n<p>Ab Anfang 2026 wird der Dienst &#8222;Sample Submission&#8220; auf eine neue Plattform umgestellt. Weitere Einzelheiten finden Sie in einer <a href=\"https:\/\/community.withsecure.com\/announcements-en\/kb\/articles\/32771-important-update-sample-submission-is-moving-to-a-new-platform\" target=\"_blank\" rel=\"nofollow noopener ugc\">Spezialartikel<\/a>.<\/p>\n<h3 data-id=\"tanglecrypt-a-sophisticated-but-buggy-malware-packer\"><strong>TangleCrypt: ein ausgekl\u00fcgelter, aber fehlerhafter Malware-Packer<\/strong><\/h3>\n<p><strong>Zusammenfassung<\/strong><\/p>\n<p>Die STINGR-Gruppe von WithSecure ver\u00f6ffentlicht eine detaillierte technische Analyse von TangleCrypt, einem bisher nicht dokumentierten Packer f\u00fcr Windows-Malware. Der Packer wurde in zwei ausf\u00fchrbaren Dateien gefunden, die bei einem k\u00fcrzlich erfolgten Ransomware-Angriff verwendet wurden, und ihre Nutzdaten wurden beide als EDR Killer mit dem Namen STONESTOP identifiziert, der den b\u00f6sartigen ABYSSWORKER-Treiber nutzt.<\/p>\n<p>Wichtige Erkenntnisse \u00fcber TangleCrypt:<\/p>\n<ul>\n<li>Die Nutzdaten werden in den PE-Ressourcen \u00fcber mehrere Schichten von base64-Kodierung, LZ78-Kompression und XOR-Verschl\u00fcsselung gespeichert.<\/li>\n<li>Der Lader unterst\u00fctzt zwei Methoden zum Starten der Nutzlast: im selben Prozess oder in einem Kindprozess. Die gew\u00e4hlte Methode wird durch einen String definiert, der an die eingebettete Nutzlast angeh\u00e4ngt wird.<\/li>\n<li>Um die Analyse und Erkennung zu erschweren, verwendet er einige g\u00e4ngige Techniken wie String-Verschl\u00fcsselung und dynamische Import-Aufl\u00f6sung, die jedoch alle relativ einfach zu umgehen sind. Das Fehlen fortschrittlicher Anti-Analyse-Mechanismen macht auch das manuelle Entpacken der Nutzdaten recht einfach.<\/li>\n<li>Obwohl der Packer insgesamt ein interessantes Design hat, haben wir mehrere Fehler in der Implementierung des Laders festgestellt, die zum Absturz der Nutzlast f\u00fchren oder ein anderes unerwartetes Verhalten zeigen k\u00f6nnen.<\/li>\n<\/ul>\n<p>Lesen Sie mehr dar\u00fcber <a href=\"https:\/\/community.withsecure.com\/home\/leaving?allowTrusted=1&amp;target=https%3A%2F%2Flabs.withsecure.com%2Fpublications%2Ftanglecrypt\" target=\"_blank\" rel=\"nofollow noopener ugc\">HIER<\/a><\/p>\n<h2 data-id=\"share-your-ideas-with-us\"><strong>Teilen Sie Ihre Ideen mit uns<\/strong><\/h2>\n<p>Unser Ziel ist es, die Welt gemeinsam mit Ihnen zu sichern &#8211; jetzt als WithSecure\u2122. Um die bestm\u00f6glichen Produkte und Dienstleistungen im Bereich der Cybersicherheit mitzugestalten, empfehlen wir Ihnen, uns Ihre Ideen mitzuteilen \u00fcber <a href=\"https:\/\/community.withsecure.com\/categories\/ideas\" target=\"_blank\" rel=\"nofollow noopener ugc\">den Abschnitt Ideen auf der WithSecure Community<\/a>die jetzt direkt \u00fcber WithSecure\u2122 Elements Security Center zug\u00e4nglich ist.<\/p>\n<figure class=\"entry-image display-medium float-none\"><a class=\"embedImage-link\" href=\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/feedback-18.png.webp\" rel=\"nofollow noopener ugc\" target=\"_blank\"><img decoding=\"async\" class=\"embedImage-img\" src=\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/feedback-18.png.webp\" srcset=\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/feedback-18.png.webp 337w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/feedback-18-300x298.png.webp 300w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/feedback-18-150x150.png.webp 150w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/feedback-18-147x146.png.webp 147w\" sizes=\"auto, 100vw\" alt=\"Feedback.png\" height=\"335\" width=\"337\" loading=\"lazy\" data-display-size=\"medium\" data-float=\"none\" data-type=\"image\/png\" data-embed-type=\"image\"><\/img><\/a><\/figure>\n<h2 data-id=\"further-information\"><strong>Weitere Informationen<\/strong><\/h2>\n<p>Changelogs und Versionshinweise f\u00fcr alle Teile von WithSecure\u2122 Elements finden Sie auf der <a href=\"https:\/\/community.withsecure.com\/home\/leaving?allowTrusted=1&amp;target=https%3A%2F%2Fwww.withsecure.com%2Fuserguides%2F\" target=\"_blank\" rel=\"nofollow noopener ugc\">Hilfe-Center<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Highlights der Redaktion Aufgrund der Winterferien etwas sp\u00e4ter als \u00fcblich, hier eine Zusammenfassung der Ereignisse bei WithSecure Elements im Dezember 2025. Extended Detection and Response Endpoint Protection MitSecure Agent f\u00fcr&hellip;<\/p>\n","protected":false},"template":"","announcement_category":[142],"class_list":["post-7888","announcement","type-announcement","status-publish","hentry"],"acf":{"source_system":"vanilla-import","import_hash":"299b87d1b237334aebd6b0fff8dc752f55fa2cb1","vanilla_article_id":32808,"legacy_author":"AndyF_WS","vanilla_url":"https:\/\/community.withsecure.com\/announcements-de\/kb\/articles\/32808-whats-new-in-elements-december-2025","vanilla_category_id":142,"machine_translated":true},"_links":{"self":[{"href":"https:\/\/support.withsecure.com\/de\/wp-json\/wp\/v2\/announcement\/7888","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/support.withsecure.com\/de\/wp-json\/wp\/v2\/announcement"}],"about":[{"href":"https:\/\/support.withsecure.com\/de\/wp-json\/wp\/v2\/types\/announcement"}],"version-history":[{"count":1,"href":"https:\/\/support.withsecure.com\/de\/wp-json\/wp\/v2\/announcement\/7888\/revisions"}],"predecessor-version":[{"id":8817,"href":"https:\/\/support.withsecure.com\/de\/wp-json\/wp\/v2\/announcement\/7888\/revisions\/8817"}],"wp:attachment":[{"href":"https:\/\/support.withsecure.com\/de\/wp-json\/wp\/v2\/media?parent=7888"}],"wp:term":[{"taxonomy":"announcement_category","embeddable":true,"href":"https:\/\/support.withsecure.com\/de\/wp-json\/wp\/v2\/announcement_category?post=7888"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}