Chrome-Nutzer können sich ab sofort auf Webseiten anmelden, ohne ein Passwort eingeben zu müssen. Hierzu greift der Browser auf sogenannte Passkeys zurück. Der Standard wurde unter anderem von Google, Apple sowie Microsoft entwickelt und in Chr…
Viele Dienste bieten ihren Nutzern eine Zwei-Faktor-Authentifizierung (2FA) an, um die Sicherheit zu erhöhen und zu verhindern, dass Hacker das Konto übernehmen. Ein Entwickler hat nun eine kuriose Möglichkeit gefunden, Einmal-Passwörter für ei…
Nach dem jüngsten Patch-Day klagen Nutzer über Kerberos-Anmeldefehler und anderweitige Authentifizierungsprobleme. Jetzt hat Microsoft bestätigt, dass es sich dabei um ein bekanntes Problem handelt und eine rasche Lösung versprochen. (Weiter …
Auch den eigentlich recht erfahrenen Entwicklern Microsofts unterlaufen zuweilen Fehler, deren Vermeidung eigentlich zum Basis-Wissen gehören sollte. Aktuell zeigt sich dies daran, dass Angreifer recht leicht Zugang zu Token der Teams-Plattform…
Hacker machen sich eine Schwachstelle zunutze, um auf ruhende Microsoft-Konten Zugriff zu erlangen. Die eigentliche Sicherheitsfunktion der Multifaktor-Authentifizierung wird dabei außer Kraft gesetzt, weil die Angreifer einfach eigene Geräte z…
Krankenkassen hatten bisher die Möglichkeit, ihren Mitgliedern Dienste nach der Authentifizierung mit einem Video-Ident-Verfahren freizugeben. Diese Option wird aufgrund einer entdeckten Schwachstelle gestoppt, Krankenkassen müssen auf andere V…
Die mobile ID-Wallet-App von Verimi steht aufgrund von Datenpannen und unsicheren Identifizierungsverfahren in der Kritik. Im Selbsttest zeigen Sicherheitsexperten, wie einfach es ist, gefälschte Führerscheine und Ausweise per Foto-Ident mit de…
iCloud für Windows hat eine neue Funktion für die sichere Anmeldung bekommen. Seit Kurzem unterstützt die iCloud-App für Windows für den Passwortmanager die Zwei-Faktor-Authentifizierung als eigenständiger Generator, also ohne iPhone oder iPad….
Aufgrund von Änderungen in der Smartcard-Authentifizierung kann es unter Windows 10 zu Problemen mit Druckern und Scannern kommen. Hiervon dürften vor allem Firmennetzwerke betroffen sein. Ein Update soll in den kommenden Tagen bereitgestellt w…
Ein Sicherheitsforscher hat eine neue Phishing-Methode vorgestellt, die sich WebView2-Anwendungen in Microsoft Edge zum Komplizen macht. Bei dem Angriff wird die Multifaktor-Authentifizierung umgangen, womit eine wichtige Sicherheitsfunktion au…