Новости: аутентификация

Microsoft объявила о значительном обновлении безопасности Entra ID, которое может повлиять на доступ к сбросу пароля для некоторых пользователей и ИТ-администраторов. — neowin.net

Huawei внедряет совместную аутентификацию: наушники и смарт-очки используются для верификации пользователя, позволяя выполнять команды ассистента с заблокированного экрана без ввода PIN-кода. — pandaily.com

Майкрософт прекращает поддержку СМС-кодов для входа в учетные записи, активно продвигая пароли-ключи (passkeys) как более безопасную альтернативу. Узнайте, почему СМС-аутентификация уходит в прошлое и как перейти на новые методы защиты. — pcworld.com

Недавно раскрытая уязвимость обхода аутентификации в фреймворке PraisonAI была проверена сканерами менее чем через четыре часа после публикации. Сканер «CVE-Detector/1.0» искал уязвимые конечные точки в открытых экземплярах PraisonAI. — csoonline.com

Национальный центр кибербезопасности Великобритании призывает потребителей заменить пароли и двухфакторную аутентификацию ключами доступа после исследования, показавшего их большую безопасность и простоту использования. — computerweekly.com

Критический дефект аутентификации в Azure SRE Agent от Microsoft позволил неавторизованно получить доступ к конфиденциальным данным агента. Уязвимость, выявленная исследователем Enclave AI Яниром Царими, позволяла перехватывать взаимодействия агента без должного контроля. — csoonline.com

В основе корпоративной безопасности лежит конфликт между удобством пользователя и требованиями безопасности. Федеративная идентификация (FIM) позволяет решить этот конфликт, обеспечивая хороший пользовательский опыт без ущерба для безопасности. Узнайте определение FIM и его отличие от SSO. — csoonline.com

Аутентификация дает сбои в критически важных сферах: здравоохранение, госуправление, авиация. Проблема не в инновациях, а в хрупкой экосистеме карт, считывателей и ПО. Рассматриваются причины сбоев и предлагается план для CISO по созданию устойчивой аутентификации. — csoonline.com

Microsoft предупредила об изменении аутентификации Windows в следующем месяце, и если администраторы не примут меры вовремя, в некоторых средах входы могут внезапно начать завершаться сбоем. Читайте далее… — neowin.net

Microsoft внесла долгожданное изменение в Entra ID, которое может изменить подход предприятий к аутентификации в будущем. Узнайте больше о поддержке сторонней MFA. — neowin.net