IAM-Compliance hängt an nachweisbarer Durchsetzung statt bloßer Richtlinien
Entscheidend für IAM-Compliance ist laut Leitfaden der Nachweis, dass Zugriffsregeln in Anwendungen und Infrastruktur tatsächlich greifen.
Neueste zuerst
Seite 07 / 30
MCP-Server können Unternehmensgeheimnisse an mehreren Stellen preisgeben
MCP-Server bündeln oft Schlüssel und Tokens. Fehlkonfigurationen, zu viele Rechte und Prompt Injection erhöhen das Risiko.
Certighost: AD-CS-Lücke erlaubt Domain-Controller-Zertifikate für normale Domänennutzer
CVE-2026-54121 in AD CS ermöglicht Zertifikate für Domain Controller. Microsoft hat bereits einen Patch veröffentlicht.
Material Security warnt vor OAuth als neuem Einstiegspunkt in Google Workspace
Material Security sieht bei Vercel und Composio ein gemeinsames Muster: Angriffe auf Google Workspace beginnen zunehmend über OAuth statt über E-Mail.
Anzeige
Weitere Beiträge
Identitätssicherheit
Signal führt automatische Schlüsselprüfung gegen Man-in-the-Middle-Angriffe ein
Identitätssicherheit