Forscher warnt vor „Geister-Zugangsdaten“ in Cloud-Umgebungen
Ein Sicherheitsforscher beschreibt versteckte Risiken durch nichtmenschliche Identitäten in stark automatisierten Cloud-Umgebungen.
Neueste zuerst
Seite 11 / 30
DNS-Entführung bei CubePilot: Angreifer konnten Verkehr zu internen Diensten abfangen
Ein DNS-Hijacking bei CubePilot ermöglichte das Abfangen von Verkehr zu Diensten des Drohnenherstellers.
„Certighost“ in Microsoft AD CS ermöglicht Identitätswechsel als Domain Controller
Microsoft hat CVE-2026-54121 in AD CS gepatcht. Ein PoC zeigt die vollständige Kompromittierung einer AD-Umgebung durch einen Nutzer mit geringen Rechten.
SSO schützt nur mit starken Zugangskontrollen
Specops skizziert, wie SSO mit starken Passwörtern, MFA und abgesicherten IdP-Konten besser geschützt werden kann.
Anzeige
Weitere Beiträge
Künstliche Intelligenz
Hush Security erhält 30 Millionen Dollar für Governance von KI-Agenten
Identitätssicherheit
Warum Passwort-Resets Angreifer oft nicht mehr aussperren
Künstliche Intelligenz