تیم‌های امنیتی طی سال‌های گذشته با استفاده از احراز هویت چندعاملی (MFA)، دسترسی مشروط (Conditional Access) و اعتماد به دستگاه (Device Trust) تلاش کرده‌اند دسترسی غیرمجاز مهاجمان به حساب‌های کاربری را دشوارتر کنند. احراز هویت چندعاملی با افزودن یک لایه حفاظتی مهم به احراز هویت مبتنی بر رمز عبور، در کنار بررسی‌های امنیتی بیشتر پیش از دسترسی کاربران به سامانه‌های حساس، سطح امنیت حساب‌ها را افزایش داده است. با این حال، تقویت این لایه‌های امنیتی باعث شده است مهاجمان به دنبال مسیرهای دیگری برای نفوذ باشند. به همین دلیل، برخی حملات به‌جای هدف قرار دادن مستقیم سازوکارهای احراز هویت، فرآیندهای مرتبط با آن، به‌ویژه بازیابی حساب (Account Recovery) را هدف قرار می‌دهند. در چنین شرایطی، مهاجم نیازی به سرقت عامل دوم احراز هویت ندارد؛ کافی است فردی را که مجوز مدیریت این عامل دارد، فریب دهد تا عامل احراز هویت تغییر کند و دسترسی به حساب در اختیار مهاجم قرار گیرد. بنابراین، بازیابی حساب دیگر صرفاً یک فرآیند پشتیبانی نیست، بلکه به بخشی از فرآیند امنیت هویت سازمان تبدیل شده است و سرویس دسک (Service Desk) نیز در این میان نقش مهمی در حفاظت از دسترسی به حساب‌های کاربری دارد.
بیش از 737 افزونه مرورگر در فروشگاه کروم وب استور (Chrome Web Store) با جعل هویت سرویس‌های معتبر وی‌پی‌ان (VPN) و پروکسی منتشر شده‌اند. این افزونه‌های جعلی وی‌پی‌ان ترافیک کاربران را از طریق پروکسی‌های SOCKS5 تحت مدیریت یک اپراتور واحد هدایت می‌کردند، در حالی که ظاهری معتبر و قابل اعتماد داشتند. شناسایی این افزونه‌های جعلی وی‌پی‌ان نشان می‌دهد برخی افزونه‌های ظاهراً معتبر می‌توانند بدون اطلاع کاربر، مسیر عبور ترافیک او را تغییر دهند.
احراز هویت یکپارچه (Single Sign-On یا SSO) با فراهم کردن امکان ورود به چندین سامانه، به کاربران اجازه می‌دهد با یک بار ورود، بدون نیاز به وارد کردن مجدد اطلاعات ورود برای هر سامانه، به سرویس‌های مختلف دسترسی داشته باشند؛ قابلیتی که اگرچه تجربه کاربری و مدیریت دسترسی را ساده‌تر می‌کند
کاخ سفید با راه‌اندازی برنامه Gold Eagle، گام تازه‌ای در استفاده از هوش مصنوعی برای تقویت فرآیندهای دفاع سایبری برداشته است؛ برنامه‌ای که با هدف تسریع مدیریت آسیب‌پذیری با هوش مصنوعی طراحی شده و قرار است شناسایی، اولویت‌بندی، اعتبارسنجی و اقدامات اصلاحی مربوط به آسیب‌پذیری‌های نرم‌افزاری را در میان سازمان‌های فدرال، اپراتورهای زیرساخت‌های حیاتی و جوامع نرم‌افزارهای متن‌باز هماهنگ‌تر و کارآمدتر کند
مایکروسافت در تازه‌ترین گام برای تقویت امنیت هویت دیجیتال، اعلام کرده است که کلید عبور (Passkey) را به روش پیش‌فرض احراز هویت در سرویس Microsoft Entra ID تبدیل می‌کند و به‌تدریج استفاده از روش‌های سنتی مانند پیامک و تماس صوتی را کنار می‌گذارد
مایکروسافت اعلام کرده است که در به‌روزرسانی‌های آینده اکسچنج سرور (Exchange Server)، قابلیت OWA Light را که نسخه سبک کلاینت ایمیل تحت وب اوت‌لوک وب اپ (Outlook Web App) به شمار می‌رود، از دسترس خارج خواهد کرد. به گفته مایکروسافت، حذف OWA Light بخشی از برنامه این شرکت برای کنار گذاشتن قابلیت‌های قدیمی، ساده‌سازی فرآیند توسعه و تمرکز بر بهبود تجربه کاربری در نسخه مدرن اوت‌لوک تحت وب است
مایکروسافت اعلام کرده است که با توجه به پیشرفت‌های اخیر در حوزه محاسبات کوانتومی (Quantum Computing)، برنامه گذار به رمزنگاری پساکوانتومی (PQC) را سریع‌تر از برآوردهای قبلی پیش خواهد برد. اگرچه کامپیوترهای کوانتومی (Quantum Computers) امروزی هنوز توانایی رمزگشاییِ داده‌های محافظت شده با الگوریتم‌های رمزنگاری مدرن را ندارند، اما نگرانی درباره حملات «اکنون جمع‌آوری کن، بعداً رمزگشایی کن» (Harvest Now, Decrypt Later) باعث شده رمزنگاری پساکوانتومی زودتر از آنچه پیش‌تر تصور می‌شد
رمزنگاری پساکوانتومی دیگر صرفاً راهکاری برای مقابله با تهدیدات آینده نیست، بلکه به یکی از مهم‌ترین الزامات امنیت سایبری برای حفاظت از داده‌های حساس تبدیل شده است. هرچند در حال حاضر هیچ کامپیوتر کوانتومی توان بی‌اثر کردن سازوکارهای مبتنی بر الگوریتم‌های رمزنگاری منحنی بیضوی (Elliptic Curve Cryptography – ECC) یا RSA را ندارد
دونالد ترامپ با امضای یک فرمان اجرایی، سازمان‌های فدرال آمریکا را ملزم به آغاز فرآیند مهاجرت به رمزنگاری پساکوانتومی (PQC) بر اساس یک جدول زمانی مشخص کرد. این فرمان با تعیین ضرب‌الاجل‌های قطعی برای مهاجرت دارایی‌های باارزش و سامانه‌های با تأثیر بالا به استانداردهای رمزنگاری پساکوانتومی، جدول زمانی دولت آمریکا را حدود چهار تا پنج سال جلو انداخته و گامی مهم در راستای مقابله با تهدیدات ناشی از پیشرفت محاسبات کوانتومی (Quantum Computing) به شمار می‌رود
گیت‌هاب پس از سال‌ها تلاش برای آموزش توسعه‌دهندگان در زمینه استفاده ایمن از pull_request_target، سرانجام رویکرد امنیتی خود را با اعمال تنظیمات پیش‌فرض امن‌تر تغییر داد. این شرکت با تقویت امنیت actions/checkout در نسخه 7، قابلیت جدیدی را برای مقابله با حملات Pwn Request ارائه کرده است؛ حملاتی که از پیکربندی نادرست تریگر گردش کار (Workflow Trigger) مربوط به pull_request_target سوءاستفاده می‌کنند
تیم‌های امنیتی طی سال‌های گذشته با استفاده از احراز هویت چندعاملی (MFA)، دسترسی مشروط (Conditional Access) و اعتماد به دستگاه (Device Trust) تلاش کرده‌اند دسترسی غیرمجاز مهاجمان به حساب‌های کاربری را دشوارتر کنند. احراز هویت چندعاملی با افزودن یک لایه حفاظتی مهم به احراز هویت مبتنی بر رمز عبور، در کنار بررسی‌های امنیتی بیشتر پیش از دسترسی کاربران به سامانه‌های حساس، سطح امنیت حساب‌ها را افزایش داده است. با این حال، تقویت این لایه‌های امنیتی باعث شده است مهاجمان به دنبال مسیرهای دیگری برای نفوذ باشند. به همین دلیل، برخی حملات به‌جای هدف قرار دادن مستقیم سازوکارهای احراز هویت، فرآیندهای مرتبط با آن، به‌ویژه بازیابی حساب (Account Recovery) را هدف قرار می‌دهند. در چنین شرایطی، مهاجم نیازی به سرقت عامل دوم احراز هویت ندارد؛ کافی است فردی را که مجوز مدیریت این عامل دارد، فریب دهد تا عامل احراز هویت تغییر کند و دسترسی به حساب در اختیار مهاجم قرار گیرد. بنابراین، بازیابی حساب دیگر صرفاً یک فرآیند پشتیبانی نیست، بلکه به بخشی از فرآیند امنیت هویت سازمان تبدیل شده است و سرویس دسک (Service Desk) نیز در این میان نقش مهمی در حفاظت از دسترسی به حساب‌های کاربری دارد.
بیش از 737 افزونه مرورگر در فروشگاه کروم وب استور (Chrome Web Store) با جعل هویت سرویس‌های معتبر وی‌پی‌ان (VPN) و پروکسی منتشر شده‌اند. این افزونه‌های جعلی وی‌پی‌ان ترافیک کاربران را از طریق پروکسی‌های SOCKS5 تحت مدیریت یک اپراتور واحد هدایت می‌کردند، در حالی که ظاهری معتبر و قابل اعتماد داشتند. شناسایی این افزونه‌های جعلی وی‌پی‌ان نشان می‌دهد برخی افزونه‌های ظاهراً معتبر می‌توانند بدون اطلاع کاربر، مسیر عبور ترافیک او را تغییر دهند.
احراز هویت یکپارچه (Single Sign-On یا SSO) با فراهم کردن امکان ورود به چندین سامانه، به کاربران اجازه می‌دهد با یک بار ورود، بدون نیاز به وارد کردن مجدد اطلاعات ورود برای هر سامانه، به سرویس‌های مختلف دسترسی داشته باشند؛ قابلیتی که اگرچه تجربه کاربری و مدیریت دسترسی را ساده‌تر می‌کند
کاخ سفید با راه‌اندازی برنامه Gold Eagle، گام تازه‌ای در استفاده از هوش مصنوعی برای تقویت فرآیندهای دفاع سایبری برداشته است؛ برنامه‌ای که با هدف تسریع مدیریت آسیب‌پذیری با هوش مصنوعی طراحی شده و قرار است شناسایی، اولویت‌بندی، اعتبارسنجی و اقدامات اصلاحی مربوط به آسیب‌پذیری‌های نرم‌افزاری را در میان سازمان‌های فدرال، اپراتورهای زیرساخت‌های حیاتی و جوامع نرم‌افزارهای متن‌باز هماهنگ‌تر و کارآمدتر کند
مایکروسافت در تازه‌ترین گام برای تقویت امنیت هویت دیجیتال، اعلام کرده است که کلید عبور (Passkey) را به روش پیش‌فرض احراز هویت در سرویس Microsoft Entra ID تبدیل می‌کند و به‌تدریج استفاده از روش‌های سنتی مانند پیامک و تماس صوتی را کنار می‌گذارد
مایکروسافت اعلام کرده است که در به‌روزرسانی‌های آینده اکسچنج سرور (Exchange Server)، قابلیت OWA Light را که نسخه سبک کلاینت ایمیل تحت وب اوت‌لوک وب اپ (Outlook Web App) به شمار می‌رود، از دسترس خارج خواهد کرد. به گفته مایکروسافت، حذف OWA Light بخشی از برنامه این شرکت برای کنار گذاشتن قابلیت‌های قدیمی، ساده‌سازی فرآیند توسعه و تمرکز بر بهبود تجربه کاربری در نسخه مدرن اوت‌لوک تحت وب است
مایکروسافت اعلام کرده است که با توجه به پیشرفت‌های اخیر در حوزه محاسبات کوانتومی (Quantum Computing)، برنامه گذار به رمزنگاری پساکوانتومی (PQC) را سریع‌تر از برآوردهای قبلی پیش خواهد برد. اگرچه کامپیوترهای کوانتومی (Quantum Computers) امروزی هنوز توانایی رمزگشاییِ داده‌های محافظت شده با الگوریتم‌های رمزنگاری مدرن را ندارند، اما نگرانی درباره حملات «اکنون جمع‌آوری کن، بعداً رمزگشایی کن» (Harvest Now, Decrypt Later) باعث شده رمزنگاری پساکوانتومی زودتر از آنچه پیش‌تر تصور می‌شد
رمزنگاری پساکوانتومی دیگر صرفاً راهکاری برای مقابله با تهدیدات آینده نیست، بلکه به یکی از مهم‌ترین الزامات امنیت سایبری برای حفاظت از داده‌های حساس تبدیل شده است. هرچند در حال حاضر هیچ کامپیوتر کوانتومی توان بی‌اثر کردن سازوکارهای مبتنی بر الگوریتم‌های رمزنگاری منحنی بیضوی (Elliptic Curve Cryptography – ECC) یا RSA را ندارد
دونالد ترامپ با امضای یک فرمان اجرایی، سازمان‌های فدرال آمریکا را ملزم به آغاز فرآیند مهاجرت به رمزنگاری پساکوانتومی (PQC) بر اساس یک جدول زمانی مشخص کرد. این فرمان با تعیین ضرب‌الاجل‌های قطعی برای مهاجرت دارایی‌های باارزش و سامانه‌های با تأثیر بالا به استانداردهای رمزنگاری پساکوانتومی، جدول زمانی دولت آمریکا را حدود چهار تا پنج سال جلو انداخته و گامی مهم در راستای مقابله با تهدیدات ناشی از پیشرفت محاسبات کوانتومی (Quantum Computing) به شمار می‌رود
گیت‌هاب پس از سال‌ها تلاش برای آموزش توسعه‌دهندگان در زمینه استفاده ایمن از pull_request_target، سرانجام رویکرد امنیتی خود را با اعمال تنظیمات پیش‌فرض امن‌تر تغییر داد. این شرکت با تقویت امنیت actions/checkout در نسخه 7، قابلیت جدیدی را برای مقابله با حملات Pwn Request ارائه کرده است؛ حملاتی که از پیکربندی نادرست تریگر گردش کار (Workflow Trigger) مربوط به pull_request_target سوءاستفاده می‌کنند
