CVE-2026-80097: The Authenticator App Is a Credential Store, Not Just a Prompt
CVE-2026-80097: The Authenticator App Is a Credential Store, Not Just a Prompt Microsoft Authenticator was the control most organisations reached fo…
Последние новости
⚑ Сообщить о проблемеTech news from the best sources
Все темы
- игры
AI
News
Tech
agents
ai
api
architecture
automation
backend
beginners
career
devchallenge
devops
javascript
llm
machinelearning
mcp
opensource
performance
productivity
programming
python
react
security
showdev
testing
tutorial
typescript
webdev
Как мы сделали мультиплатформенный механизм для сброса пароля в IDM
Привет, Хабр! Меня зовут Илья, я работаю в Группе Rubytech в департаменте информационной безопасности, и в этой статье расскажу, как мы сильно упрос…
MFA не отвечает: как мы строили отказоустойчивый облачный сервис аутентификации
Привет! Меня зовут Николай Киселев, я инженер по информационной безопасности в облачном провайдере Nubes. В этой статье хочу рассказать, как (а глав…
Вход в Kubernetes по 2FA: как мы связали Gateway API, Dex и MULTIDIRECTORY
У нас начали активно появляться кластеры на Talos Linux, в том числе и небольшая песочница для тестирования продуктов, о которой пойдёт речь далее.…
Когда всё соответствует требованиям, но защищенности больше не становится: про ловушки формального контроля
Я наблюдал ситуации, когда компания формально соответствует требованиям регулятора, регулярно проходит аудиты, имеет утвержденные Политики, настроен…
Двадцать третий пуш в 02:40: как MFA-усталость выглядит в логах и почему number matching реально помогает
Атакующий уже знает логин и пароль — купил, подобрал по утечке, вытащил стилером с домашнего ноутбука. Второй фактор — пуш в приложении с кнопками «…
Как мы проектировали архитектуру сервиса MFA для миллиона пользователей
Система многофакторной аутентификации находится на критическом участке корпоративной инфраструктуры. Через нее проходят практически все сценарии дос…
Обзор решений двухфакторной аутентификации на 2026 год
Всем привет. Недавно пришлось выбирать систему двухфакторной аутентификации для организации. Вначале думал «по‑быстрому» глянуть какой‑нибудь с…
Dashlane issues opaque advisory warning 20 encrypted vaults were stolen
Security advisory leaves out key details. Dashlane maintains complete silence.
SSO+MFA+IDM+PAM в одной экосистеме. Комплекс Magnus ID и первый кейс внедрения — модуль MFA
Чем больше средств защиты вы покупаете, тем сложнее их администрировать: SSO для входа, MFA для подтверждения, IDM для управления правами, PAM для к…
Why SMS Codes Are No Longer Enough for Business Security
For years, SMS codes felt like a solid security upgrade. Businesses moved from password-only logins to “password + SMS verification,” and for a whil…
Надежный фейс-контроль: как прикрутить MFA к веб-сервису через Nginx и OAuth2 Proxy
Подключить MFA к современному веб-приложению обычно несложно: достаточно подключить SAML или OIDC на стороне самого приложения и включить второй фак…