Bedrohungsforschung
Kategorien
- Sicherung und Wiederherstellung von Active Directory (70)
- Active Directory-Sicherheit (246)
- AD-Sicherheit 101 (18)
- Agentische KI (15)
- Community-Tools (26)
- Krisenmanagement (7)
- Modernisierung des Verzeichnisses (10)
- Von der Front (71)
- Hybrider Identitätsschutz (101)
- Katalog der Identitätsangriffe (32)
- Forschungsbibliothek zur Identitätssicherheit (11)
- Erkennung und Reaktion auf Identitätsbedrohungen (176)
- Unsere Mission: Eine Kraft für das Gute sein (15)
- Purple Knight (6)
- Semperis Universität (5)
- Die Sichtweise des CISO (19)
- Bedrohungsforschung (92)
- Uncategorized (3)
Übung 1: Erstellen einer Agenten-ID mit MS Graph
- Semion Vasilevitzky und Jonathan Elkabas
- 30. Juni 2026
Der schnellste Weg, Microsoft Agent ID wirklich zu verstehen, besteht darin, selbst eine Agentenidentität von Grund auf neu zu erstellen. Folgen Sie dieser Schritt-für-Schritt-Anleitung, um ein echtes Agent-ID-Objekt in Ihrem Entra ID-Mandanten zu erstellen.
Agent-ID: Ein Überblick über die Agent-Identitätsplattform von Microsoft
- Semion Vasilevitzky und Jonathan Elkabas
- 30. Juni 2026
Microsofts „Entra Agent ID“ und die Agent-Identitätsplattform werden in Kürze zu einem zentralen Thema in Diskussionen rund um Identität und Sicherheit werden. Erfahren Sie, wie Sie mit dieser Plattform die Identitäten von KI-Agenten ermitteln, verwalten, überwachen und schützen können.
Die Taxonomie der Workload-Identitäten in Entra ID: Service-Principals, Unternehmensanwendungen und andere Formen organisierter Verwirrung
- Semion Vasilevitzky und Jonathan Elkabas
- 26. Juni 2026
Der Begriff „Workload-Identität“ bezeichnet verschiedene Arten nicht-menschlicher Identitäten in Entra ID. In diesem Kapitel unseres Leitfadens zur Abwehr von Angriffen auf Agentenidentitäten erfahren Sie mehr über die Unterschiede zwischen den verschiedenen Arten von Workload-Identitäten und lernen den neuesten Typ kennen: ServiceIdentity.
Lernen Sie die Identitäten der Entra ID-Agenten kennen (Übrigens: Es handelt sich dabei nicht um Menschen)
- Semion Vasilevitzky und Jonathan Elkabas
- 26. Juni 2026
Die Anzahl nicht-menschlicher Identitäten übersteigt die der menschlichen Identitäten bereits bei weitem. Erfahren Sie, wie sich die von Microsoft definierten Entra-ID-Agenten-Identitäten in das Authentifizierungs-, Autorisierungs- und Abrechnungsmodell einfügen, das unsere digitale Landschaft bestimmt.
Angriffe auf die Identität von Entra ID-Agenten verstehen und verhindern: Ein umfassender Leitfaden
- Semion Vasilevitzky und Jonathan Elkabas
- 26. Juni 2026
Dieser vom Semperis-Forschungsteam entwickelte, mehrteilige Leitfaden hilft Unternehmen dabei, zu verstehen, wie Microsoft in Entra ID mit menschlichen und nicht-menschlichen Identitäten umgeht – und wie diese kritischen Ressourcen vor Angreifern geschützt werden können.
Was Sie wissen müssen: Ausnutzung einer Sicherheitslücke zur Eskalation von Berechtigungen im Windows Admin Center (CVE-2026-26119)
- Andrea Pierini
- 23. März 2026
Erfahren Sie mehr über die Entdeckung von CVE-2026-26119: Warum sie erfolgreich war und warum Sie die Reflektionsschwachstelle bei der Authentifizierung nicht unterschätzen sollten.
SyncJacking: Hard-Matching-Schwachstelle ermöglicht Übernahme von Entra ID-Konten
- Tomer Nahum
Angreifer mit bestimmten Berechtigungen können die Entra Connect-Synchronisierung missbrauchen, um synchronisierte Entra ID-Konten zu übernehmen.
nOAuth-Missbrauch – Update: Mögliche Umstellung auf Microsoft 365
- Eric Woodruff | Leitender Identitätsarchitekt
Weitere Untersuchungen zu nOAuth zeigen, dass das Risiko eines Missbrauchs von nOAuth weiterhin besteht und dass viele Unternehmen sich dieser Schwachstelle nach wie vor nicht bewusst sind.
