/ MAURISEC.DEMaurizio Schmidt
HTTP-CheckA+
Maurizio Schmidt / Security Blog

Sicherheit beginnt mit
der richtigen Frage.

Aus dem Blog

Alle Beiträge
Technisches Identitätstor vor einem geschützten Servergehäuse, kleine Agenten und ein bernsteinfarbener Zugangspfad

Wer fragt da? Identität vor die App.

Identity / AI AgentsThemenstand 09.11.20263 Min. Lesezeit

Bevor ein Agent mit einer Anwendung spricht, sollte klar sein, wer ihn schickt. Die wichtigere Anschlussfrage: Was darf er nach der Anmeldung tatsächlich tun?

Artikel lesen
Dunkler Fahrzeug-Türgriff, durch einen bernsteinfarbenen Lichtfaden mit einem technischen Schließmodul verbunden

Auto offen. Der Login war der Schlüssel.

Identity / Connected CarsThemenstand 09.11.20263 Min. Lesezeit

Ein Türgriff am Auto. Der entscheidende Zugang lag aber auf dem Identity-Server. Ein aktueller Forscherbericht zeigt, wie weit ein schwacher Login-Unterbau reichen kann.

Artikel lesen

Im Blog suchen

31 Beiträge

Provenance gültig. Paket trotzdem vergiftet.3 Min. LesezeitWer fragt da? Identität vor die App.3 Min. LesezeitAuto offen. Der Login war der Schlüssel.3 Min. LesezeitCVSS 10.0. Nichts zu patchen.3 Min. LesezeitRoot im Gast. Griff in Firecracker.3 Min. LesezeitBarracuda ESG: Zwei Lücken, ein Root-Weg3 Min. LesezeitNicht mehr fragen? Dann bitte ohne Secret.3 Min. LesezeitApp-Login. Kein User.3 Min. LesezeitGepatcht. Nicht geputzt.4 Min. LesezeitMFA an. Trotzdem drin.4 Min. LesezeitGeprüft. Dann getauscht.4 Min. Lesezeit14 Rabbit Holes für Entra, M365 und SOC.3 Min. LesezeitARTEX: Der Zeitvorteil liegt zwischen den Schritten.3 Min. LesezeitDas Inventar muss vor der CVE fertig sein.3 Min. LesezeitDas Update selbst ist die Lücke.2 Min. LesezeitDer Anruf kam von der IT. Angeblich.2 Min. LesezeitDer erste Patch war nicht die ganze Kette.2 Min. LesezeitDer interessante Teil liegt zwischen den Alerts.2 Min. LesezeitDer Kernel ist installiert. Läuft er auch?3 Min. LesezeitDer Passkey sitzt. Die Hintertür auch?2 Min. LesezeitDie Gruppe ist noch da. Die Logik steht.2 Min. LesezeitDie KI ist echt. Die Einladung nicht.2 Min. LesezeitEchte Loginseite. Falscher Auftrag.2 Min. LesezeitEchter Login. Falscher Auftrag.3 Min. LesezeitEine KEV-Frist ist noch kein Wiederherstellungsplan.3 Min. LesezeitFernhilfe erlaubt. Domänenzugriff gewonnen.2 Min. LesezeitGeklickt. Bestanden. Nichts gelernt?2 Min. LesezeitKühlung ist kein Neben-Netz.2 Min. LesezeitNode2Shell: Das Image-Tag ist kein Inventar.3 Min. LesezeitStandard ist noch keine Zugriffsregel.2 Min. LesezeitToken-Flows aus PDFs lernen? Viel Glück.3 Min. Lesezeit

Esc schließt die Suche.