аутентификация

Компания CURATOR совместно с Avanpost разработала инновационную систему управления безопасным доступом под названием CURATOR.IDENTITY. Эта платформа предназначена для централизованного контроля паролей и сессий пользователей в облачных средах. Система обеспечивает безопасный доступ к...

Компания Cisco выпустила экстренное предупреждение о критической уязвимости в системе Identity Services Engine (ISE), которая уже активно эксплуатируется злоумышленниками. Уязвимость, получившая идентификатор CVE-2026-76460, имеет максимальный балл 10.0 по шкале CVSS и позволяет злоумышленникам...

Эксперты по кибербезопасности обнаружили активные попытки эксплуатации критической уязвимости в WSO2 API Manager. Уязвимость, получившая идентификатор CVE-2026-5430 с максимальным баллом 9.8 по шкале CVSS, позволяет обходить аутентификацию через JWT-токены. Проблема заключается в неправильной...

Злоумышленники активно используют технологию Passkey в фишинговых атаках. После успешного входа жертвы в систему хакеры добавляют собственную многофакторную аутентификацию (MFA), получая полный контроль над аккаунтом. Особую опасность представляют звонки от мошенников, представляющихся...

Киберпреступники активно используют украденные данные для получения несанкционированного доступа к аккаунтам искусственного интеллекта. С помощью таких инструментов, как Lumma Stealer или Vidar, злоумышленники собирают данные с компрометированных систем, включая учетные данные, токены сессий и...

Фреймворк для фишинга BigBear 2.0 использовался для обхода многофакторной аутентификации в 258 организациях и кражи более 5 тысяч учётных данных Microsoft 365. Исследователи компании CloudSEK получили доступ к панели управления сервиса и обнаружили, что он использует 42 виртуальных сервера...

Пользователи сервиса Claude столкнулись с неожиданным исчерпанием лимитов, что вызвало подозрения в хакерской атаке. Злоумышленники, по всей видимости, нашли способ красть сессионные cookie, обходя даже двухфакторную аутентификацию. Это особенно тревожно, так как надежные пароли также не смогли...

Кампания фишинга, направленная на учетные записи Microsoft 365, использует легитимный механизм Device-Code Flow для обхода многофакторной аутентификации. Атака начинается с фишингового письма, предлагающего сотрудничество, и перенаправляет жертву на поддельный сайт. Злоумышленники получают...

Полное руководство по техникам принудительной аутентификации в Windows в 2025 году Принудительная аутентификация в Windows часто кажется «серебряной пулей» против среднестатистического домена Active Directory. Имея любую низкопривилегированную учётную запись, этот метод обычно позволяет нам...

Незащищённые имена пользователей и пароли малоэффективны в защите от атак с целью захвата учётных записей. Многофакторная аутентификация (MFA) вполне обоснованно стала фактическим стандартом для усиления контроля доступа. Недаром почти все руководства по кибербезопасности рекомендуют именно...