تمام نوشته‌های برچسب‌خورده با "احراز هویت"
قطعی‌های اخیر سرویس‌های ابری بزرگ به سختی قابل نادیده گرفتن بوده‌اند. حوادث پرمخاطب که ارائه‌دهندگانی مانند AWS، Azure و Cloudflare را تحت تأثیر قرار داده‌اند، بخش‌های بزرگی از اینترنت را مختل کرده و وب‌سایت‌ها و سرویس‌هایی را که سیستم‌های دیگر به آن‌ها وابسته‌اند از کار انداخته‌اند. اثرات موجی حاصل، برنامه‌ها و گردش‌کارهایی را که بسیاری از سازمان‌ها روزانه به آن‌ها تکیه می‌کنند متوقف کرده است. برای مصرف‌کنندگان، این قطعی‌ها
مایکروسافت یک رویکرد سه مرحله‌ای برای حذف تدریجی New Technology LAN Manager (NTLM) به عنوان بخشی از تلاش‌های خود برای انتقال محیط‌های ویندوز به سمت گزینه‌های قوی‌تر مبتنی بر Kerberos اعلام کرده است. این اقدام بیش از دو سال پس از آن صورت می‌گیرد که این غول فناوری برنامه‌های خود را برای منسوخ کردن این فناوری قدیمی با اشاره به آسیب‌پذیری‌های آن که می‌تواند حملات relay را تسهیل کرده و به مهاجمان اجازه دهد، فاش کرد.
مایکروسافت اعلام کرد که پروتکل احراز هویت ۳۰ ساله NTLM را به دلیل آسیب‌پذیری‌های امنیتی که سازمان‌ها را در معرض حملات سایبری قرار می‌دهد، به صورت پیش‌فرض در نسخه‌های آینده ویندوز غیرفعال خواهد کرد.
سازمان ناظر امنیت اینترنت Shadowserver نزدیک به 800,000 آدرس IP با اثر انگشت Telnet را در میان حملات جاری که از یک آسیب‌پذیری بحرانی دور زدن احراز هویت در سرور telnetd سیستم GNU InetUtils سوءاستفاده می‌کنند، ردیابی می‌کند.
فورتی‌نت به طور رسمی تأیید کرده است که در حال کار بر روی رفع کامل آسیب‌پذیری دور زدن احراز هویت FortiCloud SSO است، پس از گزارش‌هایی مبنی بر فعالیت بهره‌برداری جدید بر روی فایروال‌های کاملاً وصله شده. "در ۲۴ ساعت گذشته، تعدادی مورد را شناسایی کرده‌ایم که در آن‌ها بهره‌برداری بر روی دستگاهی انجام شده که به طور کامل به آخرین نسخه در زمان حمله ارتقا یافته بود، که نشان‌دهنده یک آسیب‌پذیری جدید است
آژانس امنیت سایبری و امنیت زیرساخت‌ها (CISA) در ایالات متحده درباره سوءاستفاده فعال از چهار آسیب‌پذیری که نرم‌افزارهای سازمانی Versa و Zimbra، فریم‌ورک ابزار فرانت‌اند Vite و فرمت‌کننده کد Prettier را تحت تأثیر قرار می‌دهد، هشدار داد.
هکرها از آسیب‌پذیری‌های با شدت بحرانی که چندین محصول Fortinet را تحت تأثیر قرار می‌دهند، برای دسترسی غیرمجاز به حساب‌های مدیریتی و سرقت فایل‌های پیکربندی سیستم سوءاستفاده می‌کنند.
فورتی‌نت، آیوانتی و SAP اقدام به رفع آسیب‌پذیری‌های امنیتی حیاتی در محصولات خود کرده‌اند که در صورت بهره‌برداری موفقیت‌آمیز، می‌تواند منجر به دور زدن احراز هویت و اجرای کد شود. آسیب‌پذیری‌های فورتی‌نت بر FortiOS، FortiWeb، FortiProxy و FortiSwitchManager تأثیر می‌گذارد و مربوط به مورد تأیید نادرست امضای رمزنگاری است. این آسیب‌پذیری‌ها با شناسه CVE-2025-59718 ردیابی می‌شوند و
فورتی‌نت به‌روزرسانی‌های امنیتی را برای رفع دو آسیب‌پذیری بحرانی در FortiOS، FortiWeb، FortiProxy و FortiSwitchManager منتشر کرده است که می‌تواند به مهاجمان اجازه دهد احراز هویت SSO فورتی‌کلود را دور بزنند.
76مایکروسافت روز سه‌شنبه به کاربران هشدار داد که کلیدهای امنیتی FIDO2 ممکن است پس از نصب به‌روزرسانی‌های ویندوز که از به‌روزرسانی پیش‌نمایش سپتامبر ۲۰۲۵ منتشر شده‌اند، هنگام ورود به سیستم درخواست وارد کردن PIN کنند.
