Acht Zeichen, ein vorgeschriebenes Sonderzeichen, alle 90 Tage ein neues Passwort: SP 800-63B-4 schließt alle drei für die reine Passwortanmeldung aus. Der Beitrag zeigt, was die NIST-Passwortrichtlinien in der finalen Fassung verlangen, und liefert eine vierteilige Prüfung für Ihr Live-System.
Nach dem Sicherheitsvorfall bei Northflank sollen Kunden annehmen, dass alle Umgebungsvariablen entschlüsselt wurden. Railway warnte, einige könnten es sein. Huntress verfolgte gestohlene M365-Token, die bei 79 Organisationen wiederverwendet wurden. Was die drei offenlegten und was zu rotieren ist.
Erfahren Sie, wie Passwortverwaltung für MSPs als Managed Service das Serviceangebot erweitert, den Sicherheitsbedarf der Kunden deckt und zugleich wiederkehrende Umsätze generiert.
Von der Richtlinie zur Praxis: Wer hatte Zugriff worauf, mit wessen Genehmigung, wie lange – und können Sie es nachweisen? Fünf Cybersicherheitsverantwortliche über die Zugriffsverwaltung nach NIS2, die am schwersten umsetzbaren Kontrollen und die Nachweise für ihre Wirksamkeit.
Ein im Mai geleakter Schlüssel ermöglichte im Oktober einen Supply-Chain-Angriff über ein manipuliertes Release. Fünf aktuelle Vorfälle, von LiteLLM bis Zeabur, zeigen, was passiert, wenn Zugangsdaten länger gültig bleiben als nötig.
Als PHP-Sicherheitsupdate steht ein aktualisiertes Passwork-Docker-Image mit gepatchtem PHP bereit (CVE-2026-109618 und CVE-2026-109619). Wenn Sie Passwork 7 oder höher in Docker betreiben, führen Sie das Update noch heute durch.
Warnung: Kritische PHP-Schwachstellen. CVE-2026-109618 und CVE-2026-109619 können es einem nicht authentifizierten Angreifer ermöglichen, Code auf einem Server auszuführen, auf dem PHP läuft, einschließlich PHP-FPM. Beide werden auf CVSS v4.0 mit 9,2 bewertet, und laut dem PHP-Projekt ist ein...
Pegnitz, eine bayerische Stadt bei Nürnberg, verwaltete die kommunale IT mit einem dateibasierten Tresor ohne Mehrbenutzerzugriff – jede Änderung musste mündlich abgestimmt werden. Das Team wechselte zu Passworks selbstgehosteter Plattform für Echtzeit-Zugriff mehrerer Nutzer auf Zugangsdaten.
Auerbach in der Oberpfalz, eine bayerische Stadt mit 9.470 Einwohnern, nutzte für die kommunale IT zwei dateibasierte Passwort-Manager – anfällig für Sync-Fehler, ohne Rollenkonzept. Das Team wechselte zu Passworks Zero-Knowledge-Plattform, um diese Sicherheitslücke zu schließen.
Im September umgingen Angreifer das Passwort: ein gefälschtes JWT, eine Device-Code-Freigabe und ein überprivilegierter Cloudflare-API-Schlüssel, der über 100.000 Websites gefährdete. Erfahren Sie, was passiert ist und welche Token- und Schlüsselkontrollen Sie zuerst beheben sollten.
