Acht Zeichen, ein vorgeschriebenes Sonderzeichen, alle 90 Tage ein neues Passwort: SP 800-63B-4 schließt alle drei für die reine Passwortanmeldung aus. Der Beitrag zeigt, was die NIST-Passwortrichtlinien in der finalen Fassung verlangen, und liefert eine vierteilige Prüfung für Ihr Live-System.
Nach dem Sicherheitsvorfall bei Northflank sollen Kunden annehmen, dass alle Umgebungsvariablen entschlüsselt wurden. Railway warnte, einige könnten es sein. Huntress verfolgte gestohlene M365-Token, die bei 79 Organisationen wiederverwendet wurden. Was die drei offenlegten und was zu rotieren ist.
Ein IT-Unternehmen mit zwei Mitarbeitern hatte legitimen Zugriff auf Dänemarks Einwohnerregister, seine Admins nutzten Berichten zufolge „123456“. Was das Datenleck vom Oktober 2026 darüber zeigt, wie Sie das Risiko durch Drittanbieterzugriffe in Ihrem Stack bewerten, kontrollieren und überwachen.
Erfahren Sie, wie Passwortverwaltung für MSPs als Managed Service das Serviceangebot erweitert, den Sicherheitsbedarf der Kunden deckt und zugleich wiederkehrende Umsätze generiert.
Von der Richtlinie zur Praxis: Wer hatte Zugriff worauf, mit wessen Genehmigung, wie lange – und können Sie es nachweisen? Fünf Cybersicherheitsverantwortliche über die Zugriffsverwaltung nach NIS2, die am schwersten umsetzbaren Kontrollen und die Nachweise für ihre Wirksamkeit.
Ein im Mai geleakter Schlüssel ermöglichte im Oktober einen Supply-Chain-Angriff über ein manipuliertes Release. Fünf aktuelle Vorfälle, von LiteLLM bis Zeabur, zeigen, was passiert, wenn Zugangsdaten länger gültig bleiben als nötig.
Das Weiße Haus verlangt von US-Behörden „Super Intelligence“ statt „AI“. Ihre Agenten hat das nicht erreicht. Sie besitzen weiter aktive OAuth-Tokens und API-Schlüssel ohne Verantwortlichen, und ein vergessenes Pilot-Token legte Kunden von Klue offen. So steuern Sie agentische Schatten-KI.
Als PHP-Sicherheitsupdate steht ein aktualisiertes Passwork-Docker-Image mit gepatchtem PHP bereit (CVE-2026-109618 und CVE-2026-109619). Wenn Sie Passwork 7 oder höher in Docker betreiben, führen Sie das Update noch heute durch.
Warnung: Kritische PHP-Schwachstellen. CVE-2026-109618 und CVE-2026-109619 können es einem nicht authentifizierten Angreifer ermöglichen, Code auf einem Server auszuführen, auf dem PHP läuft, einschließlich PHP-FPM. Beide werden auf CVSS v4.0 mit 9,2 bewertet, und laut dem PHP-Projekt ist ein...
Zum dritten Quartal in Folge hat Passwork das Top-Performer-Badge von SourceForge erhalten, diesmal für Herbst 2026. Das sagen verifizierte Rezensenten, und das sind die Zahlen hinter der Auszeichnung.
