Новости: SSO

Эксперты по кибербезопасности зафиксировали волну атак на межсетевые экраны FortiGate через скомпрометированные учетные записи SSO. Злоумышленники обходят защиту и изменяют настройки, несмотря на недавние патчи, эксплуатируя возможное упущение в исправлении CVE-2025-59718.

Федеративное управление идентификацией (FIM) – ключ к балансу между безопасностью и удобством пользователей. Узнайте, как FIM и единый вход (SSO) улучшают UX, не снижая уровень защиты, и как реализовать Federated SSO в вашей организации.

Исследователи обнаружили новые уязвимости в протоколе аутентификации SAML, который используется в системах единого входа более 20 лет. Новые методы взлома позволяют обходить проверку подписи XML и получать несанкционированный доступ. Эксперты призывают к фундаментальной переработке SAML-библиотек, а не только к установке патчей.

Переход к архитектуре нулевого доверия становится необходимым для защиты от современных киберугроз. Статья раскрывает принципы, компоненты и этапы реализации ZTA, ориентированной на браузер, и предлагает практические рекомендации по обеспечению безопасной и гибкой корпоративной среды.