Specops Lösungen schützen nun auch vor von Malware gestohlenen Passwortinformationen dank Outpost24 Threat Intelligence
Table of Contents
Diese Erweiterung fällt mit der Veröffentlichung des dritten jährlichen Specops-Berichts über durchbrochene Passwörter zusammen.
Today, Specops Software announced the addition of a new source of compromised password data for the Specops Breached Password Protection service used by Specops Password Policy. This new source of compromised password data is powered by the threat intelligence unit of Specops Software’s parent company, Outpost24.
Die Outpost24 Threat Intelligence Unit, KrakenLabs, ist auf die Verfolgung von Bedrohungsakteuren, das Reverse Engineering von Malware und die Analyse von Bedrohungen spezialisiert, um wichtige Informationen zu generieren, die die Threat Intelligence Solution von Outpost24 und jetzt eine zusätzliche Datenquelle für den Specops Breached Password Protection Service unterstützen. KrakenLabs überwacht ständig das Dark Web auf illegale Aktivitäten, um sicherzustellen, dass Unternehmen neuen Bedrohungen immer einen Schritt voraus sind.
„Wir freuen uns sehr über die engere Zusammenarbeit mit unseren Outpost24-Kollegen, um diese Datenquelle für kompromittierte Passwörter den Kunden der Specops Password Policy zur Verfügung zu stellen“, sagte Darren James, Senior Product Manager bei Specops Software. „Diese neue Datenquelle bedeutet, dass die AD-Passwörter unserer Kunden noch besser vor der Gefahr geschützt sind, die von der Wiederverwendung von Passwörtern ausgeht.“
Diese neue Datenquelle aus der Outpost24 Threat Intelligence Solution umfasst Passwörter aus sowohl durchgesickerten Anmeldeinformationen auf Untergrundmärkten als auch aus gestohlenen Anmeldeinformationen, die durch Malware erlangt wurden. Diese kompromittierten Passwortdaten werden über die Outpost24-Infrastruktur aus Sinkholes, Honeypots, Crawlern und Sensoren gesammelt, die kontinuierlich suchen und auch Anmeldeinformationen erfassen können, die von Malware in Echtzeit erlangt wurden.
Die Threat Intelligence-Datenquelle für kompromittierte Passwörter hat dem Specops Breached Password Protection Service bisher über 33 Millionen neue Passwörter hinzugefügt.
Der Specops-Bericht über durchbrochene Passwörter 2024
Die heute angekündigte neue Datenquelle für kompromittierte Passwörter fällt mit der Veröffentlichung des Specops-Berichts über durchbrochene Passwörter 2024 zusammen. Der Bericht enthält Ergebnisse desselben Teams, das die neue Threat Intelligence-Datenquelle für kompromittierte Passwörter unterstützt.
„Der diesjährige Bericht über durchbrochene Passwörter zeigt uns, dass das Passwort immer noch ein Problem für IT-Teams und ein Schwachpunkt in den Cybersicherheitsstrategien vieler Unternehmen ist“, teilte James mit. „Neu in diesem Jahr sind Erkenntnisse der Outpost24 Threat Intelligence Unit zu SaaS-Passwortdaten, die die Notwendigkeit für IT-Teams unterstreichen, sich vor dem Risiko der Wiederverwendung von Passwörtern zu schützen.“
Beispiele für Ergebnisse aus dem Bericht:
- 123456 war das am häufigsten kompromittierte Passwort, das in über 2 Millionen kompromittierten Cloud-Anwendungsanmeldeinformationen gefunden wurde
- 88 % der Unternehmen verwenden immer noch Passwörter als primäre Authentifizierungsmethode
- Nur 50 % der Unternehmen suchen mehr als einmal im Monat nach kompromittierten Passwörtern
- Die Analyse von über 2 Millionen kompromittierten Anwendungsanmeldeinformationen legt nahe, dass eine erforderliche Active Directory-Passwortlänge von mindestens 13 die Gefahr der Wiederverwendung von Cloud-Anwendungspasswörtern in Active Directory-Umgebungen erheblich reduzieren würde
- Längere Passwörter sind nicht vor dem Durchbrechen sicher – es wurden 31,1 Millionen durchbrochene Passwörter gefunden, die über 16 Zeichen lang waren
Berichtsmethodik
The research in this report has been compiled through proprietary surveys and data analysis of 800 million breached passwords, a subset of the more than 5 billion breached passwords within the Specops Breached Password Protection list. As well as analysis of more than 2 million business application credentials hacked by malware and 1.8 million admin portal credentials from the Outpost24 threat intelligence team.
To read more about the methodology and findings download the report here.
Finden Sie noch heute kompromittierte Passwörter in Ihrem Netzwerk
Die heutige Veröffentlichung der Forschungsergebnisse fällt mit der Hinzufügung von über 7,7 Millionen kompromittierten Passwörtern zu der Liste zusammen, die von Specops Password Auditor verwendet wird.
You can find how many of your Active Directory passwords are one of almost 1 billion known compromised passwords with a read-only scan of your AD from Specops Password Auditor. Specops Password Auditor does not store Active Directory data, nor does it make any changes to Active Directory.
Kontinuierliche automatisierte Abwehr gegen kompromittierte Passwörter
Specops Password Auditor offers a great starting point for assessing your current password risks, but it’s only a snapshot. With Specops Password Policy and Breached Password Protection, organizations can continuously protect themselves against over 3 billion more known unique compromised passwords. These compromised passwords include ones used in real attacks today, discovered in malware, or are on known breached password lists, making it easy to comply with industry regulations such as NIST or NCSC.
Die Datenerfassungssysteme unseres Forschungsteams zur Angriffsüberwachung aktualisieren den Dienst täglich und stellen sicher, dass Netzwerke vor realen Passwortangriffen geschützt sind, die gerade stattfinden. Der Breached Password Protection Service blockiert diese gesperrten Passwörter in Active Directory mit anpassbaren Endbenutzer-Nachrichten, die dazu beitragen, Anrufe beim Service Desk zu reduzieren.
The daily update of the Breached Password Protection API, paired with continuous scans for the use of those passwords in your network, equals a much more comprehensive defense against the threat of password attack and the risk of password reuse.
Interested in seeing how this might work for your organization? Have questions on how you could adapt this for your needs? Contact us or see how it works with a demo or free trial.
Zuletzt aktualisiert am 09/11/2026