#аутентификация
-
Уязвимость в Microsoft Authenticator для Android позволяла приложениям без разрешений красть токены рабочих аккаунтов
Microsoft исправила уязвимость CVE-2026-80097 в Authenticator для Android: вредоносное приложение без каких-либо разрешений могло выдать себя за Teams и получить токены доступа к рабочей учётной записи. Пользователям рекомендуется обновиться до версии 6.2606.4246.
-
Почему passkeys — это ловушка: скрытый рычаг внутри изящной технологии
Автор блога Non-Functional объясняет, почему паролям на смену идут не просто «более безопасные ключи», а целый каталог разных сущностей под одним названием — и почему самое опасное из них называется «аттестация».
-
39 способов обойти passkey, не взламывая криптографию FIDO2
Исследователи задокументировали не менее 39 методов компрометации аутентификации на основе passkey. Ни один из них не требует взлома криптографии — атакуют то, что её окружает.
-
Chrome тестирует протокол проверки email без писем и одноразовых кодов
Google запустил origin trial для Email Verification API — механизма, который позволяет сайту убедиться, что пользователь владеет указанным адресом, не отправляя ему письмо со ссылкой или кодом.
-
BeyondTrust предупредила о критических уязвимостях в ПО удалённого доступа
Компания BeyondTrust призвала клиентов немедленно устранить две критические уязвимости в продуктах Remote Support и Privileged Remote Access. Ошибки позволяют злоумышленникам обходить аутентификацию.
-
Проблема идентификации ИИ-агентов в вопросах безопасности
Автор блога поднимает тему обеспечения безопасности идентичности автономных ИИ-агентов. Материал опубликован на площадке codon.org.uk.