Das Sicherheitsunternehmen Wiz hat den von mutmaßlich chinesischen Angreifern gestohlenen Microsoft-Schlüssel identifiziert, der zum Ausspionieren von Regierungsbehörden-Mails verwendet wurde. Laut Wiz hätten die Angreifer damit Zugriff auf fast alle Microsoft-Cloud-Anwendungen wie SharePoint oder Teams erlangen können. Selbst Kunden-Apps in der Cloud mit “Login with Microsoft” könnten betroffen sein. Im Juni wurde Microsoft von einer US-Behörde auf ungewöhnliche Aktivitäten in ihren Online-Exchange-Konten aufmerksam gemacht. Die Angreifer, von Microsoft als Storm-0558 bezeichnet, hatten sich Zugang zu Exchange Online, hauptsächlich von europäischen Regierungsbehörden, verschafft. Sie hatten einen Signaturschlüssel von Microsoft gestohlen, mit dem sie sich selbst Zugangstoken ausstellen und Mails und Anhänge herunterladen […]

Der Masterkey-Diebstahl: Microsofts Wolken am Datensicherheitshimmel Das Schloss knacken wir heute nicht. Nein, nein. Heute geht’s um etwas viel Größeres: Einen Masterkey. Ja, richtig gehört, der heilige Gral der Schlüssel, der ultimative Türöffner. Und wer hat diesen Schlüssel verloren? Na, wer wohl? Microsoft. Also, wenn Sie dachten, dass Ihr verlorener Haustürschlüssel schon ein Problem ist, warten Sie mal ab, was jetzt kommt. Ein Schlüssel für alle Türen: Microsofts Cloud-Lücken Stellen Sie sich das mal vor: Sie verlieren Ihren Haustürschlüssel und stellen dann fest, dass damit nicht nur Ihre eigene Haustür, sondern auch die Türen Ihrer Nachbarn, Ihrer Freunde und ja, […]

Eine gut durchgeführte Mehrfaktorauthentifizierung (MFA) kann äußerst effektiv sein. Ist dies jedoch nicht der Fall, droht eine Sicherheitskatastrophe. Trotz der zunehmenden Verwendung von MFA zum Schutz ihrer Mitarbeiter ist die Methode noch nicht überall akzeptiert. Tatsächlich waren laut einer Umfrage von Microsoft im vergangenen Jahr 99,9 Prozent aller kompromittierten Konten nicht durch MFA geschützt, obwohl elf Prozent aller Unternehmenskonten mit MFA gesichert waren. Die Corona-Pandemie hatte sowohl positive als auch negative Auswirkungen auf die Einführung von MFA. Einerseits boten Lockdowns und Remote-Arbeit einen guten Grund für mehr MFA-Einsätze, andererseits entstanden für kriminelle Hacker neue Phishing-Möglichkeiten. Unternehmen, die keine MFA und […]

Wir kennen das alle. Sie chillen gerade im virtuellen Universum und bestellen im entspannten Modus passende Pullover für Sie und Ihre Katze, als, ZACK, ein digitaler Bösewicht daherkommt und Ihnen einen Streich spielt. Plötzlich werden die Pullover Ihrer Katze in die Antarktis verschickt und Ihr Bankkonto tanzt Tango mit einer Schadsoftware. Die Zeiten, in denen die einzige Bedrohung im Internet darin bestand, eine Diskussion über das Ende von “Lost” zu verlieren, sind längst vorbei. Heute können digitale Unholde Ihren Computer in einen Zombie verwandeln, Ihre peinlichen nächtlichen Karaoke-Auftritte ausspionieren und sogar Cyber-Angriffe auf unschuldige Unternehmen starten! Jetzt denken Sie sicher: […]