Nach dem Sicherheitsvorfall bei Northflank sollen Kunden annehmen, dass alle Umgebungsvariablen entschlüsselt wurden. Railway warnte, einige könnten es sein. Huntress verfolgte gestohlene M365-Token, die bei 79 Organisationen wiederverwendet wurden. Was die drei offenlegten und was zu rotieren ist.
Ein IT-Unternehmen mit zwei Mitarbeitern hatte legitimen Zugriff auf Dänemarks Einwohnerregister, seine Admins nutzten Berichten zufolge „123456“. Was das Datenleck vom Oktober 2026 darüber zeigt, wie Sie das Risiko durch Drittanbieterzugriffe in Ihrem Stack bewerten, kontrollieren und überwachen.
Von der Richtlinie zur Praxis: Wer hatte Zugriff worauf, mit wessen Genehmigung, wie lange – und können Sie es nachweisen? Fünf Cybersicherheitsverantwortliche über die Zugriffsverwaltung nach NIS2, die am schwersten umsetzbaren Kontrollen und die Nachweise für ihre Wirksamkeit.
Ein im Mai geleakter Schlüssel ermöglichte im Oktober einen Supply-Chain-Angriff über ein manipuliertes Release. Fünf aktuelle Vorfälle, von LiteLLM bis Zeabur, zeigen, was passiert, wenn Zugangsdaten länger gültig bleiben als nötig.
Das Weiße Haus verlangt von US-Behörden „Super Intelligence“ statt „AI“. Ihre Agenten hat das nicht erreicht. Sie besitzen weiter aktive OAuth-Tokens und API-Schlüssel ohne Verantwortlichen, und ein vergessenes Pilot-Token legte Kunden von Klue offen. So steuern Sie agentische Schatten-KI.
Passwortchaos breitet sich vom IT-Helpdesk auf die gesamte Bildungseinrichtung aus, bindet Mitarbeiterzeit, vergrößert die Angriffsfläche und gefährdet die Compliance. Hier sind die drei größten Risiken und wie Sie sie schließen.
Zugriffsverwaltung steht ganz oben auf der Cybersicherheits-Checkliste für KMU. Erfahren Sie, wie Sie Identität, Authentifizierung, Autorisierung und Entzug als System aufbauen, das sich im Alltag bewährt.
Zertifikate laufen ab 2029 bereits nach 47 Tagen ab. Hier erfahren Sie, was PKI tatsächlich ist, wie sie funktioniert und welche menschlichen Zugangsdaten Ihre CA am Laufen halten – Zugangsdaten, die PKI selbst nicht schützt.
KI-Agenten übertreffen heute die Mitarbeiterzahl in den meisten Firmen und haben aktive Zugangsdaten. Sie reagieren auf überzeugenden Text – schwache Zugriffskontrollen werden so zum firmenweiten Risiko. Der Artikel zeigt, wie man Agenten-Zugangsdaten eingrenzt, isoliert und widerruft.
Eine praxisnahe, NIST-konforme Sicherheitscheckliste für kleine Unternehmen: 18 Schritte zu Richtlinien, MFA, Passwortverwaltung, Netzwerksicherheit, Backups und Incident Response — nach Kosten und Wirkung bewertet.
