Angreifer haben sich mit dem Credential der App ConnectWise Cloud Backup in über 300 Microsoft-365-Tenants angemeldet, ohne Benutzer und ohne MFA. Warum unsere Sorgfalt bei Benutzern an den Enterprise Apps endet und was wirklich hilft.
IT-Security-Lead · Master-Student in Lübeck · Norddeutscher
Hier teile ich Erkenntnisse aus der IT-Security, gesammelt im Berufsalltag und im Studium.
Eine SMS landet im echten Trade-Republic-Chat — und kostet einen 63-Jährigen seine Altersvorsorge. Was alphanumerische Absenderkennungen so phishbar macht, und warum UK und Singapur Deutschland voraus sind.
Eine Phishing-Welle gegen Microsoft 365 umgeht MFA und sogar phishing-resistente Passkeys, ohne ein einziges Pixel von Microsoft zu fälschen. Was Angreifer tun, warum es funktioniert und welche Conditional-Access-Policy es stoppt.
Der erste Beitrag auf lwst.io — was dieser Blog ist und wer dahintersteckt. Vorab: kein Marketing-Sprech und keine Tool-Reviews, sondern Notizen aus Beruf und Studium.