Caută în știri_

40 de rezultate pentru „autentificare”

• 20:07devPlex2Shell: dispozitivele QNAP NAS sunt exploatate activQNAP avertizează că atacatorii exploatează activ un lanț de vulnerabilități din Plex Media Server instalat pe dispozitive NAS pentru a obține execuție de cod de la distanță fără autentificare. Compania le recomandă utilizatorilor să actualizeze imediat Plex Media Server și prezintă indicii de rețea și de pe gazdă care pot semnala o compromitere.
  
• 07.11 · 20:15hardwareMeta renunță la Quest 2: mai poate hardware-ul vechi susține antrenamentul vizual în VR?Autorul discută planul Meta de a opri actualizările majore Horizon OS pentru Quest 2 și Quest Pro la începutul anului viitor și ridică întrebări despre durata de utilizare a căștilor accesibile folosite pentru antrenament vizual în VR. Acesta explică modul în care jocul său pentru antrenamentul ambliopiei rulează pe Quest 2 printr-o abordare de randare eficientă, dar menționează riscurile legate de accesul la magazin, actualizările de securitate și autentificarea online.
  
• 07.11 · 08:08devUn canadian, extrădat în SUA pentru un plan de deturnare a supercomputerelor universitare în scopul minării de criptomonedeProcurorii afirmă că Ryan Roach și un co-inculpat au vizat universități din SUA și au furat date de autentificare pentru a accesa fără autorizație supercomputerele acestora. Cei doi ar fi folosit în secret resursele de calcul pentru a mina criptomonede.
  
• 06.11 · 20:19web3Chainalysis afirmă că breșa a expus hash-uri de parole și tokenuri activeChainalysis a dezvăluit că o breșă de securitate a expus hash-uri de parole și tokenuri active, rectificând informația inițială potrivit căreia fuseseră accesate doar date nesensibile ale clienților. Dezvăluirea arată că incidentul a implicat informații de autentificare mai sensibile decât se raportase inițial.
  
• 06.11 · 08:13hardwareDefecțiuni în OpenSSH și musl-libc permit autentificarea cu parole mai lungi de 256 de caractereArticolul relatează că defecte combinate în OpenSSH și musl-libc pot permite accesul la Alpine Linux și alte distribuții dacă la autentificare este introdusă o parolă mai lungă de 256 de caractere. Textul furnizat nu oferă detalii suplimentare despre versiunile afectate, condițiile de exploatare sau remedieri.
  
• 02.11 · 08:08devAzure Cosmos DB face disponibilă în general rotația sigură a cheilorAzure Cosmos DB a făcut disponibilă în general rotația sigură a cheilor, adăugând marcaje temporale pentru ultima utilizare, care ajută echipele să identifice cheile active ale conturilor. Aceste informații pot reduce riscul de a întrerupe aplicațiile atunci când cheile sunt regenerate sau autentificarea locală este dezactivată.
  
• 01.11 · 20:07devHackeri publică date profesionale despre peste 41.000 de angajați ai Homeland SecurityUn grup de hacktiviști susține că a obținut și publicat numele, funcțiile și numerele de telefon ale peste 41.000 de angajați ai Department of Homeland Security. Grupul afirmă că datele provin dintr-un sistem de autentificare, însă articolul nu oferă detalii tehnice suplimentare sau confirmare independentă.
  
• 31.10 · 20:10devGitHub Copilot SDK adaugă autentificare server-la-server pentru agențiGitHub a introdus o versiune publică preliminară care permite aplicațiilor GitHub deținute de organizații să se autentifice cu Copilot SDK fără loginul unui dezvoltator individual. Modificarea permite agenților să folosească SDK-ul în fluxuri de lucru server-la-server.
  
• 31.10 · 20:10devUn nou malware de tip infostealer folosește AI pentru a colecta date despre victimeCercetătorii au descoperit Volta-Autodoxer, un malware de tip infostealer care folosește instrumente AI pentru a colecta informații despre victime. Potrivit articolului, acesta vizează date precum credențiale de autentificare, numere de carduri de credit, sesiuni Discord și chitanțe UberEats.
  
• 31.10 · 08:09devChainalysis afirmă că un incident de securitate cibernetică a expus unele date ale cliențilorChainalysis a detectat un incident de securitate cibernetică în urma căruia au fost expuse unele date ale clienților. Compania a declarat că nu a găsit dovezi că ar fi fost accesate conținutul investigațiilor, datele de autentificare sau tokenurile de sesiune.
  
• 28.10 · 20:20web3Keystone retrage dispozitivele după furtul cheii de fabrică folosite la autentificareKeystone spune că atacatorii au obținut cheia de fabrică folosită pentru a verifica autenticitatea portofelelor sale hardware, ceea ce creează riscul apariției unor dispozitive contrafăcute. Incidentul a afectat înregistrările a 25.964 de cumpărători, însă compania afirmă că frazele de recuperare și cheile private nu au fost expuse.
  
• 28.10 · 20:10devSDK-ul Azure Cosmos DB pentru Rust ajunge la versiunea 1.0, iar Microsoft actualizează bibliotecile de autentificareRezumatul lunar Azure SDK al Microsoft anunță lansarea versiunii 1.0 a SDK-ului Azure Cosmos DB pentru Rust. De asemenea, acesta prezintă îmbunătățiri ale bibliotecilor de autentificare pentru .NET, Python și Java.
  
• 27.10 · 08:11devNoul malware Aokigahara vizează datele de autentificare pentru ChatGPT, Claude, Codex și CursorTitlul articolului relatează că malware-ul Aokigahara vizează datele de autentificare pentru ChatGPT, Claude, Codex și Cursor. Conținutul furnizat nu oferă detalii suplimentare despre comportamentul, distribuția sau indicatorii tehnici ai malware-ului.
  
• 26.10 · 08:13aiBăncile mari restricționează agenții AI terți care folosesc datele cliențilorMorgan Stanley, JPMorgan, Bank of America și Citi iau măsuri pentru a restricționa agenții AI terți care accesează conturile clienților folosind datele de autentificare ale acestora. Materialul nu oferă detalii tehnice despre agenți sau despre restricțiile specifice impuse de bănci.
  
• 25.10 · 20:11devGitHub CLI adaugă tokenuri OAuth cu expirare și reînnoire automatăGitHub a lansat în previzualizare publică acreditări OAuth cu durată mai scurtă pentru GitHub CLI, care se reînnoiesc automat. Metodele existente de autentificare rămân neschimbate.
  
• 24.10 · 09:11devPleasanter CVE-2026-113438: autentificare fără parolă cu un ID valid în anumite configurații LDAPO vulnerabilitate din Pleasanter, versiunile 1.1.0.0–1.5.9.0, poate permite ocolirea verificării parolei și autentificarea ca utilizator valid în anumite configurații LDAP. Datele accesibile utilizatorului pot fi vizualizate, modificate sau șterse, iar remedierea este disponibilă în versiunea 1.5.9.1 sau ulterioară.
  
• 24.10 · 09:07devHPE remediază opt vulnerabilități de severitate maximă în ArubaOS, inclusiv execuție de cod fără autentificareHPE a lansat actualizări care remediază 72 de vulnerabilități în sistemele de operare de rețea AOS-8 și AOS-10, dintre care opt au scorul CVSS 10.0. Printre probleme se numără căi fără autentificare către executarea de comenzi sau cod și ocolirea autentificării PAPI, care poate oferi acces de administrator, iar unele vulnerabilități au condiții suplimentare de exploatare.
  
• 23.10 · 08:08devPHP corectează două vulnerabilități critice de execuție la distanță a coduluiResponsabilii PHP au lansat actualizări pentru versiunile 8.5, 8.4, 8.3 și 8.2, corectând două vulnerabilități critice care puteau permite execuția de cod la distanță fără autentificare. Problemele afectează instalările PHP care procesează cereri web, iar utilizatorilor li se recomandă să actualizeze imediat.
  
• 19.10 · 09:07devO polițistă din Savannah, concediată după ce i-a oferit soțului agent ICE datele de autentificare FlockFosta polițistă din Savannah, Amber Harpe, a fost concediată după ce o investigație a constatat că i-a transmis soțului său, agent ICE, datele de autentificare pentru Flock. Potrivit presei locale, acesta a efectuat 983 de căutări asociate cu 97 de numere de înmatriculare, majoritatea aparținând unor șoferi hispanici.
  
• 17.10 · 11:40devHackeri au preluat 1.900 de conturi GitHub și au vizat 30.000 de repository-uriAtacatorii au accesat aproximativ 1.900 de conturi GitHub și le-au folosit pentru a introduce workflow-uri care furau date de autentificare în peste 30.000 de repository-uri. Fragmentul furnizat nu include detalii suplimentare despre atac sau despre răspunsul la acesta.
• 14.10 · 09:13devSAP Divulgă o Deficiență Critică CVSS 10 în Cloud SDK pentru Python, Permițând Furtul de Credențiale OAuth2SAP a dezvăluit o vulnerabilitate critică (CVSS 10) în Cloud SDK-ul său pentru Python, care ar putea permite atacatorilor să fure credențiale OAuth2. Această deficiență prezintă un risc semnificativ pentru aplicațiile care se bazează pe acest SDK pentru autentificare și autorizare.
• 10.10 · 21:04devHackerii GhostAction au compromis peste 500 de conturi GitHub pentru a fura credențiale API Cloud și AIO campanie sofisticată de phishing, denumită GhostAction, a compromis cu succes peste 500 de conturi GitHub, vizând în principal dezvoltatorii. Atacatorii au exploatat o pagină falsă de autentificare pentru a fura credențiale, cu scopul de a obține acces la chei API sensibile Cloud și AI.
• 10.10 · 09:25devJurnalul de audit dezvăluie credențialele moștenite de un agent și autentificarea prin tokenO analiză dezvăluie că atunci când utilizatorii autentifică agenți AI cu credențialele lor, acești agenți moștenesc accesul printr-un token. Acest proces este înregistrat, indicând că acțiunile agentului sunt consemnate sub identitatea utilizatorului.
• 02.10 · 09:06aiÎn era AI, identitatea evoluează în planul de control pentru încredereAscensiunea agenților AI necesită o schimbare în securitate, de la autentificarea centrată pe om la managementul identității centrat pe agent. Organizațiile trebuie să gestioneze controlul și încrederea în numărul tot mai mare de agenți autonomi care interacționează cu sistemele lor.
• 01.10 · 09:12aiFramework-ul Open-Source de Agenți PraisonAI Livrat cu Autentificare Dezactivată; Atacatorii l-au Testat în Mai Puțin de 4 OreFramework-ul open-source de agenți lansat recent de PraisonAI a fost descoperit cu autentificarea dezactivată implicit, o neglijență critică de securitate. Atacatorii au început să investigheze vulnerabilitatea în decurs de patru ore de la lansare, subliniind riscurile imediate asociate cu astfel de configurări greșite.
• 01.10 · 09:07devSite-uri Drupal Expuse pe Internet și Avertismentul de Extensie din Septembrie 2026O interogare recentă a identificat peste 436.000 de site-uri Drupal expuse pe internet, multe potențial vulnerabile din cauza defectelor în modulele contribuite. Un avertisment (WID-SEC-2026-3554) detaliază 36 de CVE-uri în diverse module, proiectele legate de autentificare necesitând atenție imediată pentru aplicațiile expuse public.
• 29.09 · 21:23devOpenAI introduce 'Sign in with ChatGPT' pentru integrarea în unelte terțeOpenAI a lansat o nouă funcționalitate care permite abonaților ChatGPT să își folosească beneficiile abonamentului în unelte terțe de AI și coding. Această integrare urmărește să eficientizeze experiența utilizatorului prin activarea funcționalităților de autentificare unică prin ChatGPT.
• 29.09 · 21:15devDefecțiune în SDK-ul Oficial Python MCP Permite Serverelor Maligne să Fure Credențiale OAuthO vulnerabilitate critică a fost descoperită în SDK-ul oficial MCP Python, permițând serverelor maligne să fure credențiale OAuth. Această defecțiune prezintă un risc de securitate semnificativ pentru dezvoltatorii care utilizează SDK-ul în scopuri de autentificare.
• 28.09 · 09:08devAuthorizer: Autentificare și autorizare open-source pentru aplicațiile taleProiectul Authorizer a fost lansat ca soluție open-source, oferind o metodă flexibilă pentru gestionarea autentificării și autorizării în aplicații. Acest instrument își propune să simplifice procesul de securizare a accesului utilizatorilor și a permisiunilor.
• 21.09 · 21:05devIBM Guardium Data Protection 12.2: Patching CVE-2026-81657 și Vulnerabilitățile ConexeVersiunea 12.2 a IBM Guardium Data Protection este afectată de un grup semnificativ de vulnerabilități, inclusiv CVE-2026-81657, cu un scor CVSS de 9.8, care permite executarea de cod de la distanță fără autentificare. Articolul detaliază procesul de identificare a aparatelor afectate și de aplicare a actualizărilor necesare de la furnizor pentru a atenua aceste defecte critice de securitate.
• 20.09 · 21:01devAcces SSH Securizat la EC2 din GitHub Actions prin AWS SSM, Eliminând Whitelisting-ul Portului 22Acest articol prezintă o metodă sigură pentru ca GitHub Actions să acceseze prin SSH instanțe EC2 private utilizând AWS Systems Manager (SSM) Session Manager, ocolind necesitatea deschiderii portului 22 sau gestionării directe a cheilor SSH. Abordarea utilizează IAM pentru autentificare și conexiunea outbound a SSM pentru a stabili sesiuni SSH sigure și efemere, sporind semnificativ securitatea.
• 19.09 · 21:02devSonicWall SMA 1000 Rămâne o Expunere Critică la Marginea Rețelei după Adăugarea în KEV din SeptembrieDispozitivele SonicWall SMA 1000 cu vulnerabilități specifice (CVE-2026-83548, CVE-2026-83549) au fost adăugate în catalogul CISA Known Exploited Vulnerabilities, prezentând un risc critic de securitate datorită poziționării lor expuse la internet și exploatării pre-autentificare. În ciuda unei ferestre scurte de remediere, analiza folosind servicii de măsurare a internetului relevă un număr mic, dar semnificativ, de dispozitive expuse direct, subliniind necesitatea ca apărătorii să-și verifice propriile perimetre.
• 18.09 · 21:02devGhid de Patching: Închiderea Bypass-ului de Autentificare SSH CVE-2026-67276 pe Routerele MikroTikO vulnerabilitate critică, CVE-2026-67276, permite atacatorilor să ocolească autentificarea SSH pe MikroTik RouterOS folosind o cheie publică RSA falsificată, acordând potențial control administrativ. Acest ghid prezintă pașii pentru identificare, actualizarea la versiuni corectate și reducerea expunerii în timpul patching-ului.
• 14.09 · 08:02devSimplificarea configurării Windows 365 Cloud PC cu Politici de Pregătire a Dispozitivelor IntuneMicrosoft Intune introduce un mod Automat pentru politicile de pregătire a dispozitivelor, îmbunătățind configurarea Windows 365 Cloud PC prin asigurarea instalării aplicațiilor și scripturilor esențiale înainte de autentificarea utilizatorului. Această funcționalitate simplifică procesul de provizionare, reduce necesitatea imaginilor personalizate și oferă un control mai bun asupra pregătirii dispozitivului.
• 11.09 · 09:17devAm închiriat trei servere și am văzut cum internetul a spartUn experiment a dezvăluit bombardamentul constant de conexiuni neinvitate și încercări de autentificare pe adrese IP publice nou închiriate. La minute după pornire, serverele din Frankfurt, New York și Singapore au înregistrat mii de încercări de conexiune de la sute de adrese unice, subliniind natura omniprezentă a scanării și exploatării internetului.
• 09.09 · 09:13devAPI folosește plata ca autentificare, eliminând necesitatea înregistrăriiUn dezvoltator a creat un API pentru extragerea datelor despre companiile australiene, ocolind procesele tradiționale de înregistrare prin utilizarea HTTP 402 Payment Required ca mecanism de autentificare. Această abordare permite agenților automați să acceseze serviciul fără intervenție umană, rezolvând o limitare majoră a API-urilor existente.
• 08.09 · 09:10devMalware-ul JSCeal Poate Ocoli Autentificarea Google Folosind Cookie-uri de Sesiune FurateA fost descoperită o nouă familie de malware numită JSCeal, capabilă să ocolească mecanismele de autentificare ale Google prin furtul de cookie-uri de sesiune. Acest lucru permite atacatorilor să obțină acces neautorizat la conturile utilizatorilor fără a avea nevoie de credențiale.
• 06.09 · 20:04devLotul de Identitate Microsoft din Septembrie Demonstrează Că Decalajul de Autentificare Nu Este o Problemă Open-SourceUltimul lot de identitate lansat de Microsoft subliniază provocările continue în domeniul autentificării, sugerând că problema nu este exclusiv legată de software-ul open-source. Lotul include actualizări și remedieri care abordează diverse aspecte de securitate legate de gestionarea identității.
• 05.09 · 09:19devNetScaler CVE-2026-19490: Observate Tentative de Atac Corespunzătoare PoC de Bypass al AutentificăriiMai multe regiuni au observat tentative de atac la distanță împotriva sistemelor NetScaler ADC/Gateway vizând vulnerabilitatea de bypass al autentificării CVE-2026-19490, cu cereri care corespund unui Proof of Concept (PoC) cunoscut. Deși exploatarea cu succes nu a fost confirmată public, vulnerabilitatea permite atacatorilor la distanță neautentificați să ocolească autentificarea și, potențial, să obțină acces la funcționalități protejate sau rețele interne.
• 03.09 · 21:01aiIdentitatea continuă devine noua linie de front pentru agenții AI: Analiza keynote-ului Fal.Con 2026Modelul tradițional de securitate a identității, bazat pe autentificare unică, este depășit de acțiunile rapide ale agenților AI, care pot interacționa cu multiple unelte mult mai repede decât oamenii. Industria se orientează către o abordare a identității continue pentru a soluționa această provocare.