تمام نوشته‌های برچسب‌خورده با "احراز هویت"
88از اواسط تا اواخر اکتبر ۲۰۲۶، مایکروسافت امنیت سیستم احراز هویت Entra ID را در برابر حملات تزریق اسکریپت خارجی تقویت خواهد کرد
تور بهبود رمزگذاری و امنیت برای ترافیک مدار را با جایگزینی الگوریتم رمزگذاری رله قدیمی tor1 با طراحی جدیدی به نام Counter Galois Onion (CGO) اعلام کرده است
68آسیب‌پذیری در بسته 'node-forge'، کتابخانه رمزنگاری جاوااسکریپت محبوب، می‌تواند برای دور زدن تأیید امضاها از طریق ساخت داده‌هایی که معتبر به نظر می‌رسند مورد سوءاستفاده قرار گیرد.
محققان امنیت سایبری دو نقص امنیتی بحرانی را در محصولات واحد ترمینال راه دور (RTU) Red Lion Sixnet افشا کرده‌اند که در صورت سوءاستفاده موفق، می‌تواند منجر به اجرای کد با بالاترین سطح دسترسی شود.
مهاجمان به طور فعال از یک نقص امنیتی بحرانی در قالب Service Finder وردپرس سوءاستفاده می‌کنند که امکان دسترسی غیرمجاز به هر حسابی از جمله مدیران و کنترل سایت‌های آسیب‌پذیر را فراهم می‌کند.
مایکروسافت در حال بررسی حادثه‌ای جاری است که مانع از دسترسی برخی مشتریان به اپلیکیشن‌های Microsoft 365 می‌شود.
محققان امنیت سایبری دو نقص امنیتی در Wondershare RepairIt را افشا کرده‌اند که داده‌های خصوصی کاربران را در معرض خطر قرار داده و احتمالاً سیستم را در برابر دستکاری مدل‌های هوش مصنوعی و خطرات زنجیره تأمین آسیب‌پذیر کرده است.
گیت‌هاب اعلام کرد که گزینه‌های احراز هویت و انتشار خود را در آینده نزدیک تغییر خواهد داد تا به حملات اخیر زنجیره تأمین علیه اکوسیستم npm پاسخ دهد و شامل اقداماتی برای مقابله با سوءاستفاده از توکن و بدافزارهای خودتکثیر شونده است.
آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز چهارشنبه دو آسیب‌پذیری امنیتی که روترهای بی‌سیم TP-Link را تحت تأثیر قرار می‌دهد به فهرست آسیب‌پذیری‌های شناخته شده مورد سوءاستفاده (KEV) اضافه کرد و اعلام نمود که شواهدی از سوءاستفاده از آن‌ها در محیط واقعی وجود دارد.
گوگل در حال کار بر روی حل مشکلات احراز هویت است که کاربران را از ورود به حساب‌های Clever و ClassLink خود در برخی دستگاه‌های ChromeOS باز می‌دارد.
