Identity Takeover

LONDON (IT BOLTWISE) – Neue Forschungsergebnisse zeigen, dass Passkeys trotz ihres Phishing-Schutzes keine universell sichere Lösung sind. Ein Windows-Exploit namens „Pass-the-Passkey“ nutzt laut den Angaben eine Lücke unter CVE-2026-34348 aus. Angreifer könnten dabei privilegierte Identitäten übernehmen und kryptografische Schlüssel extrahieren. Ergänzende Analysen warnen außerdem vor Risiken durch Synchronisierung und Malware-Eingriffe bei Windows Hello for Business. […]