Backup-Plattformen brauchen eigene Sicherheitskontrollen
Huntress dokumentierte missbrauchte ConnectWise-Anwendungsidentitäten in Microsoft-365-Umgebungen. Parallel wurden AhsayCBS-Schwachstellen aktiv ausgenutzt. Die beiden Fälle rücken privilegierte Hersteller-Apps und Backup-Management in den Fokus.
Für die Vertriebspraxis: Mit MSPs über App-Berechtigungen, Zugangskontrollen, überprüfte Wiederherstellung und Verantwortlichkeiten sprechen. Das ist unsere Vertriebsableitung aus den Vorfällen.
Stand und Einordnung: Die Untersuchungen und Herstellerhinweise werden fortlaufend aktualisiert. Anmeldezahlen sind keine Zahl bestätigter Datendiebstähle.
Patchvolumen nach Geschäftsrisiko priorisieren
Die Oktober-Analysen von CrowdStrike und Tenable zählen jeweils mehr als 1.400 adressierte CVEs. Ihre Zählweisen unterscheiden sich; beide heben einen aktiv ausgenutzten Windows-Shell-Zero-Day hervor.
Für die Vertriebspraxis: Im Erstgespräch nach exponierten Systemen, kritischen Geschäftsprozessen, Patch-Fristen und offenen Ausnahmen fragen. Daraus entsteht ein konkreter Bedarf für Exposure- und Patchmanagement.
Stand und Einordnung: Eine hohe CVE-Zahl allein beschreibt die tatsächliche Gefährdung eines Unternehmens nicht.
Proofpoint und Varonis: Daten, Identitäten und KI zusammen denken
Proofpoint und Varonis kündigten am 15. Oktober eine Übernahmevereinbarung über rund 6,3 Milliarden US-Dollar an. Geplant ist die Verbindung von Human-, Data- und AI-Security.
Für die Vertriebspraxis: Bei Partnern und Bestandskunden Lücken zwischen E-Mail-Schutz, Datenzugriffen und KI-Nutzung herausarbeiten. Die Cross-Selling-Idee ist eine Einordnung von enVoice.
Stand und Einordnung: Angekündigte Transaktion; erwarteter Abschluss im ersten Halbjahr 2027 unter Vorbehalten. Bis dahin arbeiten beide Unternehmen getrennt.