Sicherheitsregeln für Microsoft 365-Tenants und Azure-Workloads lassen sich über zwei Werkzeuge ausrollen. Der Baseline-Sicherheitsmodus im Ad­min Center und die Sicherheitsbaselines der Azure-Computer­kon­fi­gu­ra­ti­on setzen kuratierte Vorgaben per Klick durch, exportieren das Ergebnis als JSON-Artefakt und melden Compliance an die Auswertungsdashboards.

Passkeys gelten heute als Goldstandard gegen Phishing, basieren aber auf Kryptographie, die Quantencomputer künftig knacken könnten. Si­cher­heits­schlüs­sel-Hersteller experimentieren deshalb bereits mit quanten­re­sis­ten­ten Signaturen. Bis diese Technologie im Alltag ankommt, ist allerdings noch einiges an Standardisierungsarbeit nötig.

„Wer Shopify-Rollen nach Jobtitel vergibt, weiß am Ende oft nicht mehr, wer welche Kundendaten einsehen oder Zahlungen freigeben darf. Weil sich Berechtigungen mehrerer Rollen addieren, reicht die Kontrolle einzelner Zuweisungen nicht aus. Wir zeigen, welche Rollenkombination Unternehmen dabei am häufigsten unterschätzen.

Jedes dritte Unternehmen setzt KI bereits in geschäftskritischen Resilienz­prozessen ein. Doch nur wenige verfügen über aktive Risikokontrollen. Die Governance für autonome Agenten hinkt der sprunghaften Umsetzung in vielen deutschen Unternehmen deutlich hinterher.

Vercel startet ein HackerOne-Programm, bei dem Sicherheitsforscher die Isolation der Sandbox angreifen sollen. Gesucht werden vor allem Wege, aus einer Firecracker-MicroVM auszubrechen, für die Vercel bis zu eine Million US-Dollar zahlt.

Bei der Demilitarized Zone handelt es sich um ein eigenständiges Netzwerk, das als Pufferzone zwischen einem externen Netz und dem internen Netzwerk agiert. In der DMZ befinden sich beispielsweise Webserver oder Mailserver, deren Kommunikation durch Firewalls überwacht ist.

Der ungeplante Hackerangriff Künstlicher Intelligenz von OpenAI auf Computer einer anderen KI-Firma ließ Alarmglocken läuten. Neue Maßnahmen sollen dafür sorgen, dass so etwas nicht wieder passiert.

Ein Erlass von Donald Trump erlaubt ausgewählten US-Unternehmen offensive Cyberoperationen gegen ausländische kriminelle Gruppen. Die Firmen agieren als Auftragnehmer der Regierung und benötigen für jeden Einsatz eine Freigabe.

KI-gestützte Social-Engineering-Angriffe werden immer gefährlicher und viele CISOs müssen ohne Unterstützung der Geschäftsführung agieren. Fehlende Abstimmung erhöht das Risiko für Unternehmen erheblich.

VMware hat fünf Sicherheitslücken behoben, darunter zwei kritische Fehler in vCenter: ein Authentifizierungs-Bypass und eine Directory Traversal mit Remote Code Execution. Eine Schwachstelle wird bereits aktiv ausgenutzt.