Microsoft-Schwachstellen 2025: Kritische Lücken verdoppelt, Privilege Escalation dominiert
Laut BeyondTrust-Report stieg die Zahl kritischer Microsoft-Schwachstellen 2025 von 78 auf 157 – bei insgesamt rückläufiger Gesamtzahl.
Neueste zuerst
Seite 31 / 36
Die Entwickler-Workstation als Angriffsziel der Software-Lieferkette
Drei Angriffe auf npm, PyPI und Docker Hub binnen 48 Stunden zielten auf Zugangsdaten aus Entwicklerumgebungen und CI/CD-Pipelines.
Warum ein Passwortwechsel einen Active-Directory-Einbruch nicht beendet
Passwortresets allein stoppen Angreifer in Active Directory und Entra ID oft nicht: zwischengespeicherte Hashes, aktive Sessions und gefälschte Tickets bleiben nutzbar.
PCPJack: Neue Wurm-Malware stiehlt Zugangsdaten und verdrängt TeamPCP aus Cloud-Systemen
Das neue Schadframework PCPJack greift exponierte Cloud-Dienste an, stiehlt Zugangsdaten und entfernt dabei gezielt bestehende TeamPCP-Infektionen.
Anzeige
Weitere Beiträge
Cyberkriminalität
US-Bürger wegen Betrieb von „Laptop-Farmen" für Nordkorea verurteilt
Identitätssicherheit
Orchid Security: KI-Agenten unterlaufen klassisches Identitätsmanagement
Identitätssicherheit