Caută în știri
12 rezultate pentru „authentication”
- 20:10devGitHub Copilot SDK adaugă autentificare server-la-server pentru agențiGitHub a introdus o versiune publică preliminară care permite aplicațiilor GitHub deținute de organizații să se autentifice cu Copilot SDK fără loginul unui dezvoltator individual. Modificarea permite agenților să folosească SDK-ul în fluxuri de lucru server-la-server.
- 28.10 · 20:10devSDK-ul Azure Cosmos DB pentru Rust ajunge la versiunea 1.0, iar Microsoft actualizează bibliotecile de autentificareRezumatul lunar Azure SDK al Microsoft anunță lansarea versiunii 1.0 a SDK-ului Azure Cosmos DB pentru Rust. De asemenea, acesta prezintă îmbunătățiri ale bibliotecilor de autentificare pentru .NET, Python și Java.
- 17.10 · 13:19devPublicat un PoC pentru o vulnerabilitate critică de ocolire a autentificării în Fortinet FortiClient EMSA fost publicat un proof-of-concept (PoC) pentru o vulnerabilitate critică de ocolire a autentificării în Fortinet FortiClient EMS. Articolul furnizat nu include detalii suplimentare despre vulnerabilitate, versiunile afectate sau măsurile de remediere.
- 10.10 · 09:25devJurnalul de audit dezvăluie credențialele moștenite de un agent și autentificarea prin tokenO analiză dezvăluie că atunci când utilizatorii autentifică agenți AI cu credențialele lor, acești agenți moștenesc accesul printr-un token. Acest proces este înregistrat, indicând că acțiunile agentului sunt consemnate sub identitatea utilizatorului.
- 10.10 · 09:10devVulnerabilitate de Bypass al Autentificării Citrix NetScaler (CVE-2026-19490) Subliniază a Doua Defecțiune Exploatată într-o LunăCitrix NetScaler a înregistrat a doua vulnerabilitate critică de bypass al autentificării, CVE-2026-19490, într-o singură lună, determinând includerea sa în catalogul CISA al Vulnerabilităților Cunoscute Exploatate. Această problemă recurentă subliniază potențiale slăbiciuni sistemice în gestionarea infrastructurii expuse la internet și accentuează necesitatea unor rutine rapide de patch-uire și verificare.
- 28.09 · 09:08devAuthorizer: Autentificare și autorizare open-source pentru aplicațiile taleProiectul Authorizer a fost lansat ca soluție open-source, oferind o metodă flexibilă pentru gestionarea autentificării și autorizării în aplicații. Acest instrument își propune să simplifice procesul de securizare a accesului utilizatorilor și a permisiunilor.
- 18.09 · 21:02devGhid de Patching: Închiderea Bypass-ului de Autentificare SSH CVE-2026-67276 pe Routerele MikroTikO vulnerabilitate critică, CVE-2026-67276, permite atacatorilor să ocolească autentificarea SSH pe MikroTik RouterOS folosind o cheie publică RSA falsificată, acordând potențial control administrativ. Acest ghid prezintă pașii pentru identificare, actualizarea la versiuni corectate și reducerea expunerii în timpul patching-ului.
- 08.09 · 09:10devMalware-ul JSCeal Poate Ocoli Autentificarea Google Folosind Cookie-uri de Sesiune FurateA fost descoperită o nouă familie de malware numită JSCeal, capabilă să ocolească mecanismele de autentificare ale Google prin furtul de cookie-uri de sesiune. Acest lucru permite atacatorilor să obțină acces neautorizat la conturile utilizatorilor fără a avea nevoie de credențiale.
- 06.09 · 20:04devLotul de Identitate Microsoft din Septembrie Demonstrează Că Decalajul de Autentificare Nu Este o Problemă Open-SourceUltimul lot de identitate lansat de Microsoft subliniază provocările continue în domeniul autentificării, sugerând că problema nu este exclusiv legată de software-ul open-source. Lotul include actualizări și remedieri care abordează diverse aspecte de securitate legate de gestionarea identității.
- 06.09 · 09:18devAnaliza Antetelor de Email: Ce Dezvăluie Metadatele SMTP Despre Infrastructură și IdentitateAntetele de email conțin o multitudine de informații despre infrastructura expeditorului, inclusiv fiecare salt de releu, versiunea serverului și rezultatul autentificării, care pot fi neprețuite pentru analiza securității. Examinând lanțul 'Received' și antetul 'Authentication-Results', analiștii pot descoperi date de recunoaștere, pot identifica punctul de intrare al atacatorului și pot detecta anomalii pe care instrumentele tradiționale le-ar putea rata.
- 05.09 · 09:19devNetScaler CVE-2026-19490: Observate Tentative de Atac Corespunzătoare PoC de Bypass al AutentificăriiMai multe regiuni au observat tentative de atac la distanță împotriva sistemelor NetScaler ADC/Gateway vizând vulnerabilitatea de bypass al autentificării CVE-2026-19490, cu cereri care corespund unui Proof of Concept (PoC) cunoscut. Deși exploatarea cu succes nu a fost confirmată public, vulnerabilitatea permite atacatorilor la distanță neautentificați să ocolească autentificarea și, potențial, să obțină acces la funcționalități protejate sau rețele interne.
- 02.09 · 09:02web3Breșă de Securitate Dropbox: Hackeri Accesează Conturi Printr-un Defect de AutentificareAtacatorii au exploatat un defect de autentificare pentru a obține acces neautorizat la conturile Dropbox. Aceștia au înregistrat ID-uri Lenovo folosind adresele de e-mail ale victimelor, ocolind necesitatea parolelor.
