Schlagwort Authentifizierung
Entra ID: Microsoft schafft SMS-Authentifizierung bis Februar 2027 ab
Microsoft hat weitreichende Änderungen für die Sicherheitsarchitektur seiner Identitätsplattform Entra ID angekündigt. Das Unternehmen plant, die Authentifizierung per SMS und Sprachanruf bis zum 1. Februar 2027 vollständig abzuschaffen.Als neuer Standard für die Multi-Faktor-Authentifizierung (MFA) sollen Passkeys etabliert werden. Diese Umstellung…
Entra ID: Microsoft sperrt MemberOf-Operator bis 3. November
Der Technologiekonzern Microsoft hat umfassende strukturelle Änderungen für sein Identitäts- und Zugriffsverwaltungssystem Entra ID angekündigt. Im Zentrum der Maßnahmen steht die verpflichtende Ersetzung des sogenannten „MemberOf“-Regeloperators. Administratoren sind aufgerufen, bis zum 3. November 2026 entsprechende Anpassungen vorzunehmen, da der Operator…
LRZ-Authentifizierung: LDAP-Migration auf neue Server heute
Das Leibniz-Rechenzentrum (LRZ) führt am heutigen Vormittag eine umfassende technische Modernisierung seiner Authentifizierungsinfrastruktur durch. Im Zentrum dieser Maßnahme steht die Umstellung des LDAP-Verzeichnisdienstes (Lightweight Directory Access Protocol) unter der Adresse mwnauth.sim.lrz.de auf eine neue Servergeneration. Die Arbeiten wurden für den…
Phishing-Welle: 90% aller Cyberangriffe starten mit E-Mail
Sicherheitsexperten warnen aktuell vor einer neuen Welle von Phishing-Kampagnen, die gezielt das Steuerportal Elster imitieren. In diesem Zusammenhang betonen Fachleute die dringende Notwendigkeit, auf moderne Authentifizierungsmethoden wie FIDO2-Hardware-Schlüssel umzustellen, um digitale Konten wirksam zu schützen. Die Relevanz dieser Warnung wird…
WebAuthn-Sicherheit: Pass-Ta-Key-Attacken gefährden Google Password Manager
Die Ära des Passworts neigt sich dem Ende zu. Passkeys auf Basis von WebAuthn und FIDO2 etablieren sich als neuer Standard für sichere digitale Identitäten. Doch mit der wachsenden Verbreitung mehren sich auch die Sicherheitsbedenken.So funktioniert die Technik im HintergrundDas…
NatJack-Exploit: 32 Produkte von 13 Herstellern anfällig
Neue Angriffstechniken gefährden Windows-Anmeldemechanismen und Cloud-Identitätsdienste – Unternehmen in Deutschland und Europa stehen vor wachsenden Sicherheitsrisiken.Sicherheitsforscher haben mehrere neue Angriffsmethoden auf Windows-Authentifizierungsmechanismen und cloudbasierte Identitätsdienste offengelegt. Die Anfang August 2026 präsentierten Erkenntnisse betreffen Windows Hello for Business, synchronisierte Passkeys und…
Golden Pass-ta-key: Schadsoftware extrahiert alle Chrome-Passkeys
Sicherheitsforscher haben drei neuartige Angriffstechniken auf passwortloses Login entdeckt. Betroffen sind vor allem Windows-Nutzer mit Chrome.Die Zeiten, in denen Passkeys als unknackbar galten, sind vorbei. Forscher der Sicherheitsfirma Palo Alto Networks haben Methoden gefunden, die synchronisierten Zugangsschlüssel in Google Chrome…
Black Hat 2026: Passkeys stoßen an Grenzen – Biometrie wird Pflicht
Auf der Sicherheitskonferenz Black Hat USA 2026 zeichnet sich ein Paradigmenwechsel ab: Passkeys allein gelten zunehmend als unzureichend, wenn es um den Schutz vor Deepfakes und KI-gesteuerten Angriffen geht. Die Branche setzt stattdessen auf biometrische „harte Zugangskontrollen“, die physische Präsenz…
Device-Code-Phishing: 7 Millionen Angriffe in vier Wochen registriert
Phishing-Angriffe nehmen rasant zu, neue Schwachstellen untergraben selbst Passwort-Resets – und Microsoft setzt auf passwortlose Zukunft. Ein Überblick über die wichtigsten Entwicklungen.Die Bedrohungslage im Netz hat sich dramatisch verschärft. Sicherheitsexperten schlagen Alarm: Herkömmliche Passwort-Richtlinien gelten zunehmend als unzureichend, um digitale…
Passkeys: NCSC erklärt sie zur sichersten Authentifizierung
Die britische Cybersicherheitsbehörde National Cyber Security Centre (NCSC) hat eine dringende Empfehlung zur breiten Einführung von Passkeys ausgesprochen. In einer aktuellen Mitteilung bezeichnen die Experten des NCSC diese Technologie als die derzeit sicherste Option für die digitale Authentifizierung. Die Initiative…