Новости: аутентификация

Microsoft отложила отказ от параметра -Credential в Exchange Online PowerShell до декабря 2026 года. Узнайте, как это изменение повлияет на ваши скрипты автоматизации и почему стоит заранее перейти на современные методы аутентификации, такие как MFA.

Новая платформа Forg365 на базе Telegram с ИИ-приманками автоматизирует захват учеток Microsoft 365. Узнайте, как работает сервис, обходящий MFA, и какие меры защиты внедрить прямо сейчас.

Microsoft делает ключи доступа (passkeys) методом аутентификации по умолчанию в Entra ID с сентября 2026 года. Узнайте, как это повысит безопасность и что ждёт SMS и голосовую аутентификацию.

Развертывание корпоративных ИИ-агентов тормозится не возможностями моделей, а запросами MFA, токенами сеансов и системами обнаружения ботов, созданными для блокировки автоматизированных процессов. Поскольку Gartner прогнозирует, что к концу года 40% корпоративных приложений будут иметь встроенные ИИ-агенты, интеграция с устаревшими системами является реальным барьером.

Согласно новому сайту, 24% самых популярных веб-сайтов в мире не поддерживают passkeys — самый безопасный способ входа в приложения и сервисы.

Meta* начала рассылать пользователям Instagram* предупреждения о возможных компрометациях аккаунтов после того, как выяснилось, что злоумышленники могли захватывать профили, просто попросив чат-бот поддержки Meta* AI сменить адрес электронной почты. — techtimes.com

Microsoft объявила о значительном обновлении безопасности Entra ID, которое может повлиять на доступ к сбросу пароля для некоторых пользователей и ИТ-администраторов. — neowin.net

Huawei внедряет совместную аутентификацию: наушники и смарт-очки используются для верификации пользователя, позволяя выполнять команды ассистента с заблокированного экрана без ввода PIN-кода. — pandaily.com

Майкрософт прекращает поддержку СМС-кодов для входа в учетные записи, активно продвигая пароли-ключи (passkeys) как более безопасную альтернативу. Узнайте, почему СМС-аутентификация уходит в прошлое и как перейти на новые методы защиты. — pcworld.com

Недавно раскрытая уязвимость обхода аутентификации в фреймворке PraisonAI была проверена сканерами менее чем через четыре часа после публикации. Сканер «CVE-Detector/1.0» искал уязвимые конечные точки в открытых экземплярах PraisonAI. — csoonline.com