Новости: MFA

Узнайте, как Microsoft обновляет корпоративную аутентификацию: Windows Hello for Business и macOS PSSO станут самостоятельными факторами MFA. Внедрение начнется в октябре 2026 года. Подготовьтесь к изменениям.

Узнайте, как хакер Коннор Райли Моука взломал 165 компаний через Snowflake, используя украденные пароли без MFA. 100 млн человек пострадали. Проверьте свои облачные аккаунты и включите обязательную MFA, чтобы избежать атак.

После ликвидации платформы Tycoon2FA объем фишинга упал на 92%. Злоумышленники переключились на Microsoft Teams и автоматизированные BEC-атаки, охватившие 67 000 пользователей. Узнайте, какие новые методы используют хакеры и как защититься с помощью MFA, ключей FIDO и Zero-hour Auto Purge.

Microsoft отложила отказ от параметра -Credential в Exchange Online PowerShell до декабря 2026 года. Узнайте, как это изменение повлияет на ваши скрипты автоматизации и почему стоит заранее перейти на современные методы аутентификации, такие как MFA.

Microsoft принуждает предприятия перейти на passkeys: с 1 сентября 2026 года они станут методом аутентификации по умолчанию в Entra ID, а SMS и голос отключат к февралю 2027 года. Узнайте, как подготовиться к обязательному переходу, избежать рисков и защитить учетные данные от ИИ-фишинга.

Развертывание корпоративных ИИ-агентов тормозится не возможностями моделей, а запросами MFA, токенами сеансов и системами обнаружения ботов, созданными для блокировки автоматизированных процессов. Поскольку Gartner прогнозирует, что к концу года 40% корпоративных приложений будут иметь встроенные ИИ-агенты, интеграция с устаревшими системами является реальным барьером.

Пользователи Microsoft стали жертвами масштабной автоматизированной атаки перебором паролей (password spray). Компания Huntress сообщила о 81 миллионе попыток входа в учетные записи клиентов с 12 по 26 июня, с успехом в 78 случаях. Атаки использовали уязвимости в настройках MFA.

Microsoft объявила о значительном обновлении безопасности Entra ID, которое может повлиять на доступ к сбросу пароля для некоторых пользователей и ИТ-администраторов. — neowin.net

Эксперты по кибербезопасности предупреждают администраторов о росте фишинговых кампаний, нацеленных на кражу токенов доступа Microsoft 365 (M365) для обхода многофакторной аутентификации. Наборы для фишинга токенов M365, такие как EvilTokens и Kali365, становятся все более изощренными. — csoonline.com

ФБР предупредило об опасности новой волны фишинговых атак, генерируемых инструментом Kali365. Он позволяет киберпреступникам получать токены доступа к Microsoft 365 и обходить MFA, захватывая токены Oauth. Схема схожа с классическим фишингом. — csoonline.com