فعال‌سازی Passkey به تنهایی امنیت حساب‌ها را تضمین نمی‌کند؛ زیرا مهاجمان همچنان می‌توانند از روش‌های ضعیف‌تر مانند Push Notification برای…
شرکت ConnectWise به دلیل نفوذ عوامل تهدید به هویت‌های اپلیکیشن خود و به خطر افتادن محیط‌های Microsoft 365، سرویس‌های Cloud…
این گزارش به تحلیل و مقایسه سرویس‌های دایرکتوری ابری پیشرو در سال ۲۰۲۶ می‌پردازد و معیارهای انتخاب بین راهکارهای جامع…
حمله TrustSink با تزریق یک تامین‌کننده MFA جعلی در مدل اعتماد Microsoft Entra ID، رمزهای عبور کاربران را در لحظه…
این گزارش تحلیل می‌کند که چرا MFAهای سنتی (مانند SMS و Push) در برابر حملات AiTM ناتوان هستند و ضرورت…
تحلیل جامع ۱۲ راهکار SSO برتر در سال ۲۰۲۶ با تمرکز بر مقابله با سرقت توکن‌ها و پیاده‌سازی Passkeys. این…
یک نقص در مدیریت Session Cookie در یک اپلیکیشن، امکان دور زدن MFA و SSO در Microsoft Entra ID را…
پورتال SSPR مایکروسافت با نشت اطلاعات مربوط به وجود حساب‌ها و متدهای MFA، مسیر را برای حملات Phishing و شناسایی…
پلتفرم EvilTokens با سوءاستفاده از جریان Device Code و بهره‌گیری از هوش مصنوعی، توانسته است MFA را دور زده و…
مایکروسافت تا فوریه ۲۰۲۷ استفاده از SMS را به عنوان متد اصلی ورود در Entra ID حذف می‌کند تا سازمان‌ها…
