GitHub 遭遇長達數小時的驗證中斷
GitHub 發生持續數小時的服務中斷，驗證失敗問題仍未解決。這次中斷可能導致開發者無法存取儲存庫及相關 GitHub 服務。
Search
Tag: #authentication33 results
⚙️
FIFA註冊系統漏洞被曝光
FIFA註冊系統存在安全漏洞，由於缺乏適當的身份驗證控制，導致未經授權的用戶可訪問後台系統。
網站公開點名批評各大平台缺乏 Passkey 支援
新網站 WhyNoPasskeys.com 公開追蹤並批評 Instagram、Netflix 和 Spotify 等熱門平台，指責其未能實作 Passkey 驗證。此舉旨在向科技巨頭施壓，要求其採用更安全、無密碼的登入標準。
Cloudflare 為所有開發者開放自助式 OAuth 功能
Cloudflare 已正式向所有開發者開放自助式 OAuth 功能。此更新是在其核心 OAuth 引擎成功完成零停機遷移後所推出的。
Android 數位車鑰匙的安全性分析
本文探討了將 Android 手機用作數位車鑰匙背後的安全性架構。文章強調，其實際安全性比一般使用者的認知更為穩固。
華為推出穿戴裝置協同驗證功能
華為正在擴展其協同驗證功能，允許智慧眼鏡和耳機作為輔助驗證裝置。該系統透過基於鄰近性的裝置連接來增強安全性。
多數組織在密碼儲存安全上表現不佳
受損的憑證仍是網路攻擊的主要入口，佔所有資料外洩事件的 80% 以上。本文強調目前的標準密碼儲存做法已不足以應對威脅。
⚙️
Apple ABM 管理員認證漏洞曝光
Apple Business Manager (ABM) 管理員無法使用聯邦認證，只能依賴易受攻擊的 SMS 雙重認證。這使得管理數千台裝置的關鍵帳戶暴露於 SIM 卡交換、釣魚和攔截攻擊。攻擊者可能將裝置重新指派至惡意 MDM 或部署有害設定。
微軟呼籲轉向通行密鑰
在世界密碼日，微軟推出安全倡議，呼籲用戶與企業放棄傳統密碼，轉向通行密鑰。此轉型旨在對抗日益複雜的網路威脅，強化數位身份防護。
谷歌 Verified Email 告別安卓 OTP 驗證
谷歌為安卓應用推出 Verified Email，用戶一鍵存取已驗證 Gmail 位址，無需手動輸入或 OTP 驗證碼。以 Android Credential Manager API 及 W3C Digital Credentials 標準建構，簡化註冊與恢復流程。目前僅支援個人 Google 帳戶。