sso

  1. NewsMaker

    Новости Критическая уязвимость в GitLab: вход без пароля доступен каждому хакеру

    Выявленная брешь получила максимально возможную оценку по шкале CVSS. GitLab выпустил обновления для устранения критической уязвимости в своих редакциях Community Edition (CE) и Enterprise Edition (EE), которая может привести к обходу аутентификации. Проблема связана с библиотекой ruby-...
  2. NewsMaker

    Новости Биометрия не спасет: найден способ обхода защиты FIDO2

    Действительно ли аппаратные ключи безопаснее, чем пароли? В новом отчёте Verizon Data Breach Investigation Report указывается, что почти в 30% всех зафиксированных нарушений за последние 10 лет виной всему стали украденные учетные данные. Такая тенденция подчеркивает, насколько критичной...
  3. NewsMaker

    Новости Папки под замком: кибератака закрыла доступ к системам короля канцтоваров Staples

    Как долго продлятся проблемы с поставками и обещания восстановить работу? Американский ритейлер канцелярских товаров Staples подвергся кибератаке, вынудившей компанию отключить ряд систем. Такой шаг был предпринят с целью минимизации воздействия нарушения и защиты данных клиентов...
  4. NewsMaker

    Новости Киберпреступники используют доверенных разработчиков Microsoft для взлома корпоративной почты

    Злоумышленники распространяют вредоносные OAuth-приложения и проникают в облачные среды организаций. Microsoft заявила , что отключила поддельные учетные записи Microsoft Partner Network (MPN), которые использовались для создания вредоносных OAuth-приложений в рамках вредоносной кампании...