Schlagwort Identitätsmanagement
EvilTokens zerschlagen: KI-Phishing kompromittierte 12.000 Postfächer
In der modernen IT-Infrastruktur gewinnen Identitätsdienste zunehmend an Bedeutung, werden jedoch gleichzeitig zum primären Ziel komplexer Angriffe. Ein aktueller Bericht dokumentiert die Entdeckung der Schwachstelle „TrustSink“, die zeigt, wie Angreifer legitime Funktionen in Microsoft Entra missbrauchen können, um Anmeldedaten zu…
Agentische KI: 95% der Organisationen verzeichnen Sicherheitsvorfälle
Sicherheitsexperten mahnen angesichts einer veränderten Bedrohungslage durch Insider-Risiken und sogenannte agentische Künstliche Intelligenz (Agentic AI) eine grundlegende Neuausrichtung der Verteidigungsstrategien an.Wie aus aktuellen Berichten von Mitte September hervorgeht, fordern Fachleute die Einführung hybrider Abwehrarchitekturen sowie modernisierte Konzepte für das Identity…
Dropbox-Sicherheitslücke: 1.600 Konten kompromittiert durch Lenovo-ID-Fehler
Im Rahmen der Aufarbeitung eines Sicherheitsvorfalls hat der Cloud-Dienstleister Dropbox neue Details zu unbefugten Zugriffen auf Nutzerdaten bekannt gegeben. Wie das Unternehmen mitteilte, wurden in rund 1.600 Konten Dateien durch Dritte eingesehen oder heruntergeladen. Dieser Befund ist Teil einer umfassenderen…
Okta wächst um 11%: Identitätsmanagement-Markt in Konsolidierung
Kleine und mittlere Unternehmen (KMU) in Europa stehen beim Übergang zu Cloud-basierten Identitätsdiensten vor komplexen organisatorischen und rechtlichen Herausforderungen.Ein aktuell veröffentlichter Leitfaden für Microsoft Entra ID – den Nachfolger von Azure AD – adressiert nun gezielt die notwendigen Prozess-, Vertrags-…
Microsoft Entra ID: Kritische Lücke (CVSS 10.0) aktiv ausgenutzt
Der Technologiekonzern Microsoft hat die aktive Ausnutzung einer kritischen Sicherheitslücke in seinem Identitäts- und Zugriffsmanagement-Dienst Microsoft Entra ID bestätigt.Die Schwachstelle, die unter der Kennung CVE-2026-69836 geführt wird, ermöglichte Angreifern eine Remotecodeausführung (Remote Code Execution, RCE). Mit einem CVSS-Score von 10.0…
Passwordless.dev: Bitwarden startet passwortlose Authentifizierung
Der Anbieter von Passwortverwaltungslösungen Bitwarden hat am 17. August 2026 die allgemeine Verfügbarkeit von Passwordless.dev bekannt gegeben. Bei diesem Dienst handelt es sich um ein spezialisiertes Toolkit für Softwareentwickler, das die Integration von modernen Passkeys auf Basis der Standards FIDO2…
Entra ID: Microsoft sperrt MemberOf-Operator bis 3. November
Der Technologiekonzern Microsoft hat umfassende strukturelle Änderungen für sein Identitäts- und Zugriffsverwaltungssystem Entra ID angekündigt. Im Zentrum der Maßnahmen steht die verpflichtende Ersetzung des sogenannten „MemberOf“-Regeloperators. Administratoren sind aufgerufen, bis zum 3. November 2026 entsprechende Anpassungen vorzunehmen, da der Operator…
KI-Agenten-Sicherheit: Cloudflare öffnet Betriebssystem als Open Source
Angesichts der rasanten Verbreitung autonomer KI-Agenten in Unternehmen bringen Technologiekonzerne und Sicherheitsfirmen eine Welle neuer Schutzlösungen auf den Markt. Die Entwicklungen Anfang August 2026 zeigen: Die Kontrolle über nicht-menschliche digitale Identitäten wird zur zentralen Herausforderung der Branche.Cloudflare öffnet sein KI-BetriebssystemDer…
SharePoint-Lücke CVE-2026-58644: CISA setzt Ultimatum bis 19. Juli
Microsoft hat mit 722 Sicherheitsupdates einen neuen Rekord aufgestellt – und die Behörden reagieren mit strengen Fristen.Kritische SharePoint-Lücke: CISA setzt UltimatumDie US-Sicherheitsbehörde CISA hat für Bundesbehörden eine Frist bis zum 19. Juli 2026 gesetzt, um eine kritische Schwachstelle in Microsoft…
Forg365-Phishing: 400-Dollar-Service kappt Microsoft-365-Konten
Die neuen Richtlinien für den Entra ID Application Proxy sollen traditionelle VPN-Lösungen überflüssig machen.Moderner Fernzugriff ohne VPNDie aktualisierte Anleitung vom 11. Juli beschreibt, wie Unternehmen interne Anwendungen über die Microsoft-Cloud bereitstellen können. Voraussetzung ist ein Entra ID P1- oder P2-Abonnement…