Новости: аутентификация

Microsoft отключает устаревший протокол NTLM в Windows, называя это прорывом в безопасности. Администраторам нужно проверить инфраструктуру, перейти на Kerberos и избежать сбоев. Подробности внутри.

Google анонсировала расширение функций защиты от краж для Android, делая смартфоны менее уязвимыми для злоумышленников. Новые инструменты включают улучшенную аутентификацию, защиту данных и расширенные опции восстановления для версий Android 10 и выше.

Microsoft Entra ID переходит на профили passkey FIDO2 с марта 2026 года, добавляя поддержку синхронизированных ключей и новую схему passkeyType для глобальных клиентов. Узнайте о миграции и новых функциях.

Узнайте, как работают мошеннические схемы с дипфейками, научитесь распознавать тревожные сигналы ИИ-афер и защитите себя с помощью проверенных стратегий онлайн-безопасности. Рост угроз ИИ и методы противодействия.

Эксперты требуют немедленного обновления GitLab из-за критической уязвимости обхода двухфакторной аутентификации (2FA), позволяющей злоумышленникам получить доступ к репозиториям. В рамках патчей также исправлены три уязвимости высокого и две среднего уровня.

Подразделение Mandiant от Google опубликовало данные для поиска, делающие взлом протокола NTLMv1 тривиальным, чтобы заставить организации отказаться от этого устаревшего и небезопасного метода аутентификации. Эксперты объясняют, что устаревший протокол все еще используется из-за инерции, а публикация таблицы снижает барьер для демонстрации рисков.

Федеративное управление идентификацией (FIM) – ключ к балансу между безопасностью и удобством пользователей. Узнайте, как FIM и единый вход (SSO) улучшают UX, не снижая уровень защиты, и как реализовать Federated SSO в вашей организации.

Критическая уязвимость в IBM API Connect позволяет обходить аутентификацию. IBM призывает к срочному патчу платформы API Connect, чтобы предотвратить несанкционированный доступ. Узнайте о рисках и способах защиты.

В статье рассматриваются проблемы и перспективы внедрения решений аутентификации без пароля в корпоративной среде. Анализируются сложности, связанные с устаревшими системами, гибридными средами и безопасностью пользовательского опыта. Предлагаются стратегии и советы по успешному переходу на passwordless-технологии.

Статья рассматривает растущие риски кибербезопасности, связанные с развертыванием автономных ИИ-агентов. Отсутствие надежных механизмов идентификации и аутентификации делает предприятия уязвимыми для взлома и несанкционированных действий, что может привести к каскадным сбоям и значительным убыткам.