Rich Greene, Instructor beim SANS Institute Angesichts des World Password Days 2026 müssen sich Sicherheitsteams einer unangenehmen Wahrheit über Passwörter stellen: Angreifer brechen nicht mehr ein, sie loggen sich ein. Im Verizon DBIR 2025 analysierten ...
Roger Mahler, Presales Consultant bei Thales Die Branche hat jahrzehntelang versucht, die Internetsicherheit durch Passwörter zu verbessern, doch in Wirklichkeit wollen Verbraucher diese nicht mehr nutzen. Eine klare Mehrheit (68 %) gibt laut dem Thales ...
Der World Password Day ist nicht mehr nur ein Anstoß, sich stärkere Passwörter zu wählen, sondern ein Anlass, das Thema Identität neu zu überdenken. Cyberkriminelle müssen sich kaum noch reinhacken, sie stehlen die Zugangsdaten einfach ...
Patrick Fetter, Lead Sales Engineer & Cyber Security Evangelist bei Check Point Software Angesichts der wachsenden KI-Bedrohungslage verkommt die Message nach starken Passwörtern mit 16 Zeichen und Symbolen am World Password Day zur Farce. Ein ...
Ein ausgeklügelter Angriff auf die Software-Lieferkette zeigt, wie ein einziger npm-Installationsbefehl Cloud-Zugangsdaten, SSH-Schlüssel und sogar Konfigurationsdateien von KI-Tools gefährden kann. Die Sicherheitsforscher von JFrog haben ein bösartiges npm-Paket entdeckt, das als offizielles Bitwarden-CLI-Tool getarnt war. ...
Omada hat Omada Identity Cloud Private und damit eine neue Bereitstellungsoption für regulierte Unternehmen und Regierungsorganisationen vorgestellt. Diese stellt die gesamte Omada Identity Cloud-Plattform innerhalb ihres eigenen Microsoft Azure-Tenants bereit und beseitigt damit den Kompromiss ...
Veeam hat die Ernennung von Rashmi Garde zur Chief Legal Officer (CLO) bekannt. Garde wird die globale Rechts- und Compliance-Abteilung von Veeam leiten und damit die Grundlage für das Kundenvertrauen weiter stärken, während das Unternehmen ...
KnowBe4, Anbieter der weltweit bekannten Plattform, die sich umfassend mit dem Human Risk Management und KI-Agenten befasst, veröffentlicht die Ergebnisse des Berichts „Phishing Threat Trends Report Volume Seven“. Der Bericht stellt eine grundlegende Veränderung bei ...
Ein aktueller Bericht von Cloudforce One befasst sich eingehend mit der Bedrohung durch sogenannte indirekte Prompt-Code-Injections (IDPI), bei denen Angreifer versuchen, automatisierte KI-Sicherheitssysteme zu manipulieren. Die Untersuchung wurde initiiert, nachdem in Cloudflare Workers-Skripten ungewöhnliche „Notice ...
OT-Fallanalyse 03 | 22. Oktober 2026 Wie schnell kann KI aus einem digitalen Zugang einen physischen Eingriff machen? Booz Allen Hamilton hat im Oktober Ergebnisse aus einem kontrollierten OT-Labor veröffentlicht. In acht definierten Szenarien erreichten ...
Cloudflare gab diese Woche die Erweiterung seines Partner-Ökosystems bekannt, um Teams dabei zu unterstützen, mithilfe von Cloudflare OS, dem KI-Arbeitsbereich von Cloudflare, produktive KI in ihren Unternehmen einzusetzen. Cloudflare arbeitet mit führenden Anbietern professioneller Dienstleistungen ...
Vor vielen Jahren entstand mit „Rollen und Berechtigungskonzepte“ ein Buch, das für viele Leser zu einem Standardwerk rund um Rollenmodelle, Berechtigungen und Identity Management wurde. Ich schrieb es damals mit meinem Co-Autor bei Springer Scientific. ...