Атаки с подбором учётных данных оказали огромное влияние в 2024 году, подпитываемые замкнутым кругом заражений инфостилерами и утечек данных. Однако ситуация может стать ещё хуже с появлением Computer‑Using Agents (CUA) — нового типа ИИ‑агентов, обеспечивающих дешёвую и малозатратную автоматизацию распространённых веб‑задач, включая те, которые активно используют злоумышленники. Читать далее
В последние несколько лет можно наблюдать, как постепенно стирается граница между корпоративными и личными учетными записями с точки зрения уровня безопасности и тех потребительских свойств, которые они предлагают, а сами учетные записи становятся все более совместимыми. Посмотрим, как эти две разные сферы применения учетных записей становятся более схожими друг с другом. Читать дальше: Исчезающая граница между корпоративными и личными учетными записями
Привет, Хабр! Управление учетными записями – сложный процесс, требующий всестороннего внимания и контроля со стороны организации. Неконтролируемые нарушения, связанные с учетными записями, несут большое количество рисков для любой компании. Вместе с Марией Коноревой, ведущим
Офисное МФУ — сетевой узел со своей ОС, веб-сервером, файловым клиентом и адресной книгой, хотя по привычке его держат на уровне периферии. Серверы регулярно обновляют, а аппарат в коридоре годами живёт с заводскими учётными данными, включёнными FTP и Telnet и учётной записью для сканов, у которой прав больше, чем у половины сотрудников. Тот, кто попал в его веб-интерфейс, может воспользоваться сохранёнными там учётными данными и узнать путь к папке со сканами. Читать далее