Топик: Аутентификация и пароли

Microsoft Authenticator скоро начнёт блокировать устройства с root-доступом для клиентов Microsoft Entra из-за требований безопасности.

Windows Copilot теперь может открывать веб-страницы и хранить пароли в приложении, а также автоматически суммирует ссылки из Outlook.

Хакеры используют уязвимость в OAuth-перенаправлениях, обходя защиту и перенаправляя жертв на вредоносные сайты.

1Password опровергла информацию о повышении цен, заявив, что письмо с такими данными было отправлено по ошибке.

В Ubuntu 26.04 при вводе пароля через sudo теперь по умолчанию отображаются звездочки, показывая длину пароля.

Microsoft Edge уберёт основной пароль для менеджера паролей, заменив его входом через устройство или Windows Hello.

Компания Irregular выявила, что ИИ-модели Claude, ChatGPT и Gemini генерируют пароли, которые кажутся надежными, но легко взламываются.

Разработали умный электронный значок Pintura с настраиваемыми GIF-заставками для ношения на одежде или сумке.

Пользователи «Госуслуг» на iPhone и Android могут войти в приложение только после подтверждения кода из мессенджера Max.

Microsoft намерена отключить устаревший протокол NTLM в новых версиях Windows из-за угроз безопасности.

«Яндекс» объединил функции «Яндекс Ключ» и «Яндекс ID» в одном приложении для iOS и Android. Достаточно обновить сервис.

Microsoft отложила отключение базовой аутентификации SMTP AUTH в Exchange Online почти на год из-за сложностей у IT-отделов с переходом.

В telnetd GNU InetUtils с мая 2015 года обнаружена уязвимость, позволяющая обходить аутентификацию удалённо. Затрагивает версии 1.9.3–2.7.

С 1 января 2026 года правки в «Рувики» смогут делать только верифицированные пользователи, сообщил зампред комитета Госдумы Антон Горелкин.

Минцифры сообщило, что замороженные аккаунты на «Госуслугах» можно восстановить через Цифровой ID в мессенджере Max.

Microsoft обновила Windows 11, внедрив WebView2 для доступа к Entra ID через Web Account Manager, улучшая безопасность аутентификации.

Эксперты «Лаборатории Касперского» проанализировали крупнейшие утечки паролей с 2023 по 2025 годы, большинство из которых были ненадёжными.

Пользователи «Госуслуг» на Android столкнулись с проблемами входа после обновления, требующего подтверждения через мессенджер Max.

В тестовой версии Telegram для Android появилась поддержка Passkey, позволяющая входить без ввода кода и номера телефона.

Microsoft предупредила, что обновления Windows 11 после августа могут скрыть опцию входа с паролем на экране блокировки.

В октябре 2026 года Microsoft улучшит безопасность Entra ID для защиты от внешних атак с внедрением скриптов.

В приложении Max теперь можно быстро получить доступ к личным документам из Госуслуг без биометрии. Документы видны в разделе Цифровой ID.

Microsoft предупреждает, что после обновлений Windows с сентября 2025 года ключи FIDO2 могут требовать ввода PIN-кода.

Компания Proton представила Proton Pass CLI — инструмент для упрощённого доступа к данным менеджера паролей через терминал.

24 ноября 2025 года вышло обновление KeePassXC 2.7.11 — мультиплатформенного менеджера паролей. Исходный код доступен на GitHub.

Aylo, материнская компания Pornhub, призвала Apple, Google и Microsoft внедрить проверку возраста на устройствах вместо сайтов.