Новости: аутентификация

Национальный центр кибербезопасности Великобритании призывает потребителей заменить пароли и двухфакторную аутентификацию ключами доступа после исследования, показавшего их большую безопасность и простоту использования. — computerweekly.com

Критический дефект аутентификации в Azure SRE Agent от Microsoft позволил неавторизованно получить доступ к конфиденциальным данным агента. Уязвимость, выявленная исследователем Enclave AI Яниром Царими, позволяла перехватывать взаимодействия агента без должного контроля. — csoonline.com

В основе корпоративной безопасности лежит конфликт между удобством пользователя и требованиями безопасности. Федеративная идентификация (FIM) позволяет решить этот конфликт, обеспечивая хороший пользовательский опыт без ущерба для безопасности. Узнайте определение FIM и его отличие от SSO. — csoonline.com

Аутентификация дает сбои в критически важных сферах: здравоохранение, госуправление, авиация. Проблема не в инновациях, а в хрупкой экосистеме карт, считывателей и ПО. Рассматриваются причины сбоев и предлагается план для CISO по созданию устойчивой аутентификации. — csoonline.com

Microsoft предупредила об изменении аутентификации Windows в следующем месяце, и если администраторы не примут меры вовремя, в некоторых средах входы могут внезапно начать завершаться сбоем. Читайте далее… — neowin.net

Microsoft внесла долгожданное изменение в Entra ID, которое может изменить подход предприятий к аутентификации в будущем. Узнайте больше о поддержке сторонней MFA. — neowin.net

Исследователи обнаружили девять уязвимостей в четырех популярных недорогих KVM-over-IP устройствах, от внедрения команд без аутентификации до слабых защит и небезопасных обновлений прошивки. Эти недостатки вызывают озабоченность из-за роста использования таких устройств в бизнесе. KVM-over-IP […] — csoonline.com

HPE устранила критические уязвимости в ОС Aruba Networking AOS-CX, включая обход аутентификации, позволяющий сбросить пароли администратора. Приведены меры по смягчению последствий для администраторов. — bleepingcomputer.com

Bitwarden добавила поддержку входа в Windows 11 с использованием ключей доступа, хранящихся в ее хранилище, обеспечивая аутентификацию, устойчивую к фишингу. Функция доступна всем пользователям и использует сканирование QR-кода. — bleepingcomputer.com

Паролям 65 лет, но они устарели. Появление агентного ИИ усугубляет риски. Единственный хороший пароль — это его отсутствие. Рассматриваются альтернативы: биометрия, 2FA и passkeys. — theregister.com