Новости: SSO

Атакующие обходят недавнее исправление Fortinet для критической уязвимости SSO в FortiCloud, используя новый путь атаки. Эксперты фиксируют повторные взломы даже на полностью обновленных устройствах.

Эксперты по кибербезопасности зафиксировали волну атак на межсетевые экраны FortiGate через скомпрометированные учетные записи SSO. Злоумышленники обходят защиту и изменяют настройки, несмотря на недавние патчи, эксплуатируя возможное упущение в исправлении CVE-2025-59718.

Федеративное управление идентификацией (FIM) – ключ к балансу между безопасностью и удобством пользователей. Узнайте, как FIM и единый вход (SSO) улучшают UX, не снижая уровень защиты, и как реализовать Federated SSO в вашей организации.

Исследователи обнаружили новые уязвимости в протоколе аутентификации SAML, который используется в системах единого входа более 20 лет. Новые методы взлома позволяют обходить проверку подписи XML и получать несанкционированный доступ. Эксперты призывают к фундаментальной переработке SAML-библиотек, а не только к установке патчей.

Переход к архитектуре нулевого доверия становится необходимым для защиты от современных киберугроз. Статья раскрывает принципы, компоненты и этапы реализации ZTA, ориентированной на браузер, и предлагает практические рекомендации по обеспечению безопасной и гибкой корпоративной среды.