
Warum Passwort-Audits die für Angreifer interessanten Konten übersehen
Passwort-Audits prüfen meist nur Komplexität und Ablauffristen – und übersehen geleakte Zugangsdaten, verwaiste sowie Servicekonten, die Angreifer bevorzugt ins Visier nehmen.

Passwort-Audits prüfen meist nur Komplexität und Ablauffristen – und übersehen geleakte Zugangsdaten, verwaiste sowie Servicekonten, die Angreifer bevorzugt ins Visier nehmen.

Das FBI meldet Phishing-Angriffe, bei denen sich Kriminelle als Beamte von Städten und Bezirken ausgeben und gefälschte Gebühren für Baugenehmigungen fordern.

Push Security beschreibt mit „InstallFix" eine ClickFix-Variante, bei der geklonte Installationsseiten manipulierte Befehle verbreiten.

Laut Infoblox nutzt ein Angreifer die TLD .arpa, um über Reverse-DNS-Namen Phishing-Inhalte hinter Cloudflare zu verbergen.

