/ MAURISEC.DEMaurizio Schmidt
Start / Blog

Notizen aus der Praxis.

Fragen, Analysen und Erkenntnisse — mit Handwerkszeug zum Nachvollziehen.

Beiträge zu „Entra“Alle Beiträge

Dunkler technischer Arbeitsplatz mit Analyse- und Laufzeitmotiv

Das Inventar muss vor der CVE fertig sein.

Runtime / Vulnerability ManagementThemenstand 06.11.20263 Min. Lesezeit

Node.js kündigt Sicherheitsupdates an. Noch fehlen die Details. Genau jetzt lässt sich klären, wo die betroffenen Laufzeitlinien überhaupt betrieben werden.

Artikel lesen
Glasfassade als Bildmotiv für einen legitimen Dienst im falschen Kontext
Rückblick

Echte Loginseite. Falscher Auftrag.

Identity / Device CodeThemenstand 22.09.20262 Min. Lesezeit

Rückblick September 2026: Device-Code-Phishing zeigt, warum ein echter Anmeldedienst allein noch nichts über die Absicht hinter einer Anmeldung sagt.

Artikel lesen
Abstrakte Zutrittskontrolle mit gelben Verbindungslinien

Kühlung ist kein Neben-Netz.

OT Security / FernwartungThemenstand 03.11.20262 Min. Lesezeit

Fernzugriff auf Kühlsteuerungen verändert mehr als einen Bildschirm. Die wichtige Frage ist, wer betriebliche Sollwerte ändern kann und wer das bemerkt.

Artikel lesen
Serverrack als Bildmotiv für technische Durchsetzung von Zugriffsregeln
Rückblick

Standard ist noch keine Zugriffsregel.

Entra / AuthenticationThemenstand 13.07.20262 Min. Lesezeit

Rückblick Juli 2026: Passkeys sollten in Entra zur Standarderfahrung werden. Für sensible Zugriffe zählt zusätzlich, welche Methode tatsächlich vorgeschrieben ist.

Artikel lesen

Im Blog suchen

20 Beiträge

14 Rabbit Holes für Entra, M365 und SOC.3 Min. LesezeitARTEX: Der Zeitvorteil liegt zwischen den Schritten.3 Min. LesezeitDas Inventar muss vor der CVE fertig sein.3 Min. LesezeitDas Update selbst ist die Lücke.2 Min. LesezeitDer Anruf kam von der IT. Angeblich.2 Min. LesezeitDer erste Patch war nicht die ganze Kette.2 Min. LesezeitDer interessante Teil liegt zwischen den Alerts.2 Min. LesezeitDer Kernel ist installiert. Läuft er auch?3 Min. LesezeitDer Passkey sitzt. Die Hintertür auch?2 Min. LesezeitDie Gruppe ist noch da. Die Logik steht.2 Min. LesezeitDie KI ist echt. Die Einladung nicht.2 Min. LesezeitEchte Loginseite. Falscher Auftrag.2 Min. LesezeitEchter Login. Falscher Auftrag.3 Min. LesezeitEine KEV-Frist ist noch kein Wiederherstellungsplan.3 Min. LesezeitFernhilfe erlaubt. Domänenzugriff gewonnen.2 Min. LesezeitGeklickt. Bestanden. Nichts gelernt?2 Min. LesezeitKühlung ist kein Neben-Netz.2 Min. LesezeitNode2Shell: Das Image-Tag ist kein Inventar.3 Min. LesezeitStandard ist noch keine Zugriffsregel.2 Min. LesezeitToken-Flows aus PDFs lernen? Viel Glück.3 Min. Lesezeit

Esc schließt die Suche.