Новости: аутентификация

Microsoft отключает пользовательские CSS-свойства в Entra ID для брендирования страниц входа. Администраторам необходимо до 26 октября 2026 года найти альтернативы устаревшим свойствам, чтобы избежать сбоев отображения. Изменение связано с борьбой с фишингом — злоумышленники использовали такие свойства для подделки страниц.

Защитите свои учётные записи: новая функция Chrome привязывает сессионные cookie к аппаратному ключу устройства, делая их бесполезными для злоумышленников даже после кражи.

Apple работает над «Apple Reference Image» — системой подтверждения происхождения фото, которая проверит, сделано ли изображение на iPhone. Упоминания функции найдены в документе о конфиденциальности в iOS 27 beta 5, но она пока не активна. В приложении «Камера» появится опция «Референсный» режим, встраивающая данные о происхождении в метаданные снимка.

Microsoft отключает SMS и голосовую аутентификацию в Entra ID к 2027 году. Узнайте, как подготовить организацию к обязательному переходу на passkeys, защититься от SIM-swapping и фишинга AitM, а также избежать блокировки входа. Действуйте заранее: аудит и миграция уже сейчас.

Microsoft отложила отказ от параметра -Credential в Exchange Online PowerShell до декабря 2026 года. Узнайте, как это изменение повлияет на ваши скрипты автоматизации и почему стоит заранее перейти на современные методы аутентификации, такие как MFA.

Новая платформа Forg365 на базе Telegram с ИИ-приманками автоматизирует захват учеток Microsoft 365. Узнайте, как работает сервис, обходящий MFA, и какие меры защиты внедрить прямо сейчас.

Microsoft делает ключи доступа (passkeys) методом аутентификации по умолчанию в Entra ID с сентября 2026 года. Узнайте, как это повысит безопасность и что ждёт SMS и голосовую аутентификацию.

Развертывание корпоративных ИИ-агентов тормозится не возможностями моделей, а запросами MFA, токенами сеансов и системами обнаружения ботов, созданными для блокировки автоматизированных процессов. Поскольку Gartner прогнозирует, что к концу года 40% корпоративных приложений будут иметь встроенные ИИ-агенты, интеграция с устаревшими системами является реальным барьером.

Согласно новому сайту, 24% самых популярных веб-сайтов в мире не поддерживают passkeys — самый безопасный способ входа в приложения и сервисы.

Meta* начала рассылать пользователям Instagram* предупреждения о возможных компрометациях аккаунтов после того, как выяснилось, что злоумышленники могли захватывать профили, просто попросив чат-бот поддержки Meta* AI сменить адрес электронной почты. — techtimes.com