Warum ein Passwortwechsel einen Active-Directory-Einbruch nicht beendet
Passwortresets allein stoppen Angreifer in Active Directory und Entra ID oft nicht: zwischengespeicherte Hashes, aktive Sessions und gefälschte Tickets bleiben nutzbar.
Neueste zuerst
Seite 210 / 349
Instructure bestätigt: XSS-Lücke in Canvas für Erpressung und Portal-Defacements ausgenutzt
Instructure bestätigt eine XSS-Schwachstelle in Canvas, die Angreifer für gefälschte Login-Portale und Erpressungsnachrichten nutzten.
SailPoint meldet Hack von GitHub-Repositorys
SailPoint hat in einer SEC-Meldung unbefugten Zugriff auf einen Teil seiner GitHub-Repositorys offengelegt. Kundendaten in Produktiv- und Staging-Umgebungen waren laut Firma nicht betroffen.
Cloudflare entlässt mehr als 1.100 Mitarbeiter im Zuge eines KI-Umbaus
Cloudflare streicht weltweit über 1.100 Stellen und begründet dies mit einem Umbau für das KI-Zeitalter. Die Aktie fiel um mehr als 20 Prozent.
Anzeige
Weitere Beiträge
Künstliche Intelligenz
Google entdeckt ersten KI-gestützten Zero-Day-Exploit
Supply-Chain-Angriffe
Build Application Firewalls: Schutz vor Lieferketten-Angriffen im Build-Prozess
Künstliche Intelligenz
Google: Angreifer nutzen KI für Exploit-Entwicklung und Angriffssteuerung
