Представьте: вы пытаетесь настроить двухфакторную аутентификацию (MFA), а она не работает. Или вам нужно войти в Microsoft-сервисы, а платформа My Sign-Ins лежит. Именно это и произошло: Microsoft...
Недавний сбой в Microsoft, который затронул настройку MFA и работу сервиса My Sign-Ins, — это не просто неудобство. Представьте: в момент, когда многие переходят на усиленную аутентификацию, их...
MFA должен был стать нашим спасением, но хакеры нашли новый способ обхода: "MFA Prompt Bombing". Это когда пользователю буквально спамят запросами на подтверждение входа, пока он не сдастся и не...
Представьте: вы пытаетесь настроить MFA, чтобы защитить свой аккаунт Microsoft 365, а система просто лежит. Именно это сейчас происходит у Microsoft. Отвалилась не только настройка двухфакторки, но и...
Microsoft серьезно взялась за безопасность Entra ID (бывший Azure AD), обновив функцию сброса паролей. Теперь для SSPR (Self-Service Password Reset) нужны только *явно зарегистрированные* методы...
Найдена критическая уязвимость в StrongDM (CVE-2026-4387)! Если вы им пользуетесь, знайте: атакующие могли перехватывать ваши аутентификационные данные, которые StrongDM хранил локально, и угонять...
Google внедрил Device-Bound Session Credentials (DBSC) в Chrome для Windows, и это серьезный удар по угонам сессий! Раньше стащить куки было одним из простых способов получить доступ к чужому...
В конце апреля Microsoft внедрит поддержку ключей доступа (passkeys) для ресурсов, защищенных через Entra, прямо на устройствах с Windows. Эта технология обеспечит аутентификацию без паролей,...
Национальный центр кибербезопасности (NCSC) официально призвал пользователей отказаться от паролей в пользу passkeys. Теперь этот метод аутентификации признан приоритетным стандартом безопасности,...
Google внедрила в Android функцию мгновенной верификации email через Credential Manager API, устраняющую необходимость в одноразовых кодах (OTP). Новый инструмент базируется на стандарте W3C Digital...
Компания Prove запустила платформу для непрерывной верификации личности, объединяющую аутентификацию и защиту от фрода. Решение адаптировано для работы в эпоху агентной коммерции, где транзакции всё...
Киберпреступники всё чаще отказываются от сложных эксплойтов и Zero-day уязвимостей в пользу кражи учетных данных. Основным вектором атак остаются скомпрометированные логины и пароли, которые...