Threat actors exploit Aviatrix Controller flaw to deploy backdoors and cryptocurrency miners
Aviatrix Controller 中的一个严重漏洞被积极利用来在野外部署后门和加密货币挖矿程序。安全研究员 Jakub Korepta 在 Aviatrix Controller 中发现了一个严重漏洞，编号为 CVE-2024-50603（CVSS 评分：10.0）。该漏洞影响 Aviatrix Controller 7.1.4191 之前的版本和 7.2.x 7.2.4996 之前的版本，它允许未经身份验证的攻击者通过不当命令执行任意代码 [...]
一个典型的第一世界问题是，我们网站（所有？）决定添加双因素身份验证（因为早期的第一世界问题要求使用大写字母和特殊符号的烦人密码，现在效果已经不够好了）。当他们提供发送 6 位一次性代码时，这不再是一个问题[…]第一世界问题首次出现在 Angry Bear 上。
TSA expands acceptance of digital IDs to West Virginia
美国运输安全管理局 (TSA) 现在在全国范围内配备数字身份证阅读器的检查站接受西弗吉尼亚州颁发的移动驾驶执照 (mDL)。已将西弗吉尼亚州移动身份证应用程序下载到智能手机的旅客可以在安检过程中使用该应用程序进行身份验证，而无需交出带照片的实物身份证件和 [...]
Обзор изменений в законодательстве ИТ и ИБ за ноябрь 2024 года
在审查 2024 年 11 月的变更时，我们将考虑以下主题： 1. 关键信息基础设施 我们将考虑俄罗斯第 239 号和第 17 号 FSTEC 命令中关于防止旨在拒绝攻击的新要求服务.2.提出的个人数据项目包括： 扩大允许使用主体生物特征个人数据的情况列表，这些数据位于使用移动应用程序的 EBS 中；俄罗斯联邦《行政违法法典》修正案已正式公布，加强了交通警察领域违法行为的责任。 3．金融组织的安全让我们考虑一下俄罗斯银行的标准：金融（银行）交易的安全。基于 OpenID Connect 协议的应用程序接口，用于确保金融服务的安全。要求；金融（银行）交易的安全。应用程序接口。当客户端身份验证流程
地方自治体が進めるマイナンバーカード活用の意義と留意点を考える
近年来，全国越来越多的地方政府正在使用个人编号卡开发自己的服务。 2022年至2024年的两年间，服务数量增加了一倍多，服务数量也增加了约4倍。使用量的增加不仅蔓延到城市地区，还蔓延到农村地区2。从政府统计网站RAIDA3来看，当我们按地区对过去三年全国范围内提供的个人号码卡数字化实施案例进行分类时，我们发现，甚至在农村地区也提供了许多服务（图1）。自2014年安倍第二届政府推出的地区振兴战略“城镇、人民和就业综合战略”中体现出ICT的有效性以来，数字化在地区振兴中的重要性不断增强。此外，岸田政府于2022年公布的《数字花园城市国家概念基本方针》强调，需要将数字化作为解决农村地区面临的社会问题
Zyxel firewalls targeted in recent ransomware attacks
Zyxel 警告称，有人观察到一个勒索软件团伙利用其防火墙中最近修补的命令注入问题。Zyxel 警告称，有人观察到一个勒索软件团伙利用其防火墙中最近修补的命令注入漏洞（编号为 CVE-2024-42057）进行初步攻击。远程、未经身份验证的攻击者可以利用此漏洞执行操作系统命令 [...]
Glove Stealer bypasses Chrome’s App-Bound Encryption to steal cookies
Glove Stealer 恶意软件利用一种新技术绕过 Chrome 的 App-Bound 加密并窃取浏览器 cookie。Glove Stealer 是一种基于 .NET 的信息窃取程序，它以浏览器扩展和本地安装的软件为目标来窃取敏感数据。该恶意软件可以从受感染的系统中收集大量数据，包括 cookie、自动填充、加密货币钱包、2FA 身份验证器、[…]
Build and deploy a UI for your generative AI applications with AWS and Python
AWS 提供了一套强大的工具和服务，简化了生成式 AI 应用程序的构建和部署过程，即使对于前端和后端开发经验有限的人也是如此。在这篇文章中，我们探索了一种实用的解决方案，该解决方案使用 Streamlit（用于构建交互式数据应用程序的 Python 库）和 AWS 服务（如 Amazon Elastic Container Service (Amazon ECS)、Amazon Cognito 和 AWS 云开发工具包 (AWS CDK)）来创建具有身份验证和部署功能的用户友好型生成式 AI 应用程序。
All Google Cloud users will have to enable MFA by 2025
Google 宣布，到 2025 年底，多因素身份验证 (MFA)（又名两步验证）将成为所有 Google Cloud 帐户的强制性要求。 “鉴于云部署的敏感性 - 并且网络钓鱼和被盗凭据仍然是我们的 Mandiant 威胁情报团队观察到的主要攻击媒介 - 我们认为是时候要求所有 Google Cloud 用户进行 [两步验证] 了，”工程副总裁兼杰出工程师 Mayank Upadhyay 表示……更多→文章《到 2025 年，所有 Google Cloud 用户都必须启用 MFA》首先出现在 Help Net Security 上。
Use Amazon Q to find answers on Google Drive in an enterprise
本文介绍了配置 Amazon Q Business Google Drive 连接器的步骤，包括身份验证设置和验证 Google Drive 内容的安全索引。
Demystifying Azure Storage Account network access
揭开 Azure 存储帐户网络访问的神秘面纱服务端点和私有端点动手实践：包括 Azure Backbone、存储帐户防火墙、DNS、VNET 和 NSG 连接网络 — 图片来自 Unsplash 上的 Nastya Dulhiier1. 简介存储帐户在建立企业数据湖的徽章架构中起着至关重要的作用。它们充当集中式存储库，实现生产者和消费者之间的无缝数据交换。此设置使消费者能够执行数据科学任务并构建机器学习 (ML) 模型。此外，消费者可以将数据用于检索增强生成 (RAG)，通过 ChatGPT 等大型语言模型 (LLM) 促进与公司数据的交互。高度敏感的数据通常存储在存储帐户中。在数据科学家和
Kuwait Suspends Services to Thousands for Failing to Submit Biometric Data
科威特已迫使一百多万公民交出他们的生物特征数据，这是最极端的数字身份证推动之一。科威特推出了国家电子身份证 (eID)，他们说这将有助于身份验证、数字签名、电子政务访问和安全的数据交换。提交此强制性申请的截止日期是 […]
Green Library exhibit emphasizes the importance of transparency in the digital age
在探索身份验证和信息存储的未来时，请做好充分的不适和适度担忧的准备。文章 绿色图书馆展览强调数字时代透明度的重要性最先出现在《斯坦福日报》上。
Evolving cloud threats: Insights and recommendations
最近，IBM X-Force 发布了其 2024 年云威胁形势报告。该报告使用事件数据和见解来揭示攻击者如何通过利用中间人 (AITM) 攻击绕过多因素身份验证 (MFA) 来成功入侵组织。这通常会导致企业电子邮件泄露 (BEC)，IBM X-Force 观察到这是威胁行为者在针对基于云的环境时的首要目标。在此 Help Net Security 视频中，IBM X-Force 威胁情报顾问 Austin Zeizel 讨论了云威胁形势。主要发现……更多→文章《不断演变的云威胁：见解和建议》首先出现在 Help Net Security 上。
Приглашаем на «Айдентити Конф 2024»
10 月 31 日，首届俄罗斯身份安全会议将在莫斯科 Cyberdom 空间举行，信息安全领域的顶尖专家将在会上形成解决身份安全问题的综合方法。 UCSB 担任本次活动的官方合作伙伴。身份安全的主要焦点是凭证。每个访问公司数据的用户、设备和应用程序都必须经过身份验证和授权。有必要重新考虑身份安全方法并消除安全和基础设施部门之间的障碍。会议的主要议题将是：ITDR、MFA 和 SSO——现代身份验证和行为分析；复杂的访问控制场景； PAM——特权访问控制； IDM - 使整个公司的访问权限井井有条，以及在身份安全框架内实施项目的最佳实践我们邀请您与 UCSB 专家参与讨论：14:30-15:
Охота на WhatsUp Gold: хакеры атакуют, компании медлят с обновлениями
两个漏洞允许在未经身份验证的情况下提取加密密码。
UK trio pleads guilty to operating $10M MFA bypass biz
该组织吹嘘他们可以从 Apply Pay 和 30 多个网站窃取一次性密码三名男子承认在英国经营多因素身份验证 (MFA) 旁路环，当局估计该环在不到两年的时间内已经赚了数百万美元。
Новый метод позволил найти десятки уязвимостей в телефонах на базе Android
研究人员分析了人们对负责用户身份验证、加密和其他安全关键任务的所谓可信应用程序的“信任”程度。
