многофакторная аутентификация
5 статей с этим тегом
Утечка медицинских данных Perry Johnson & Associates (PJ&A): четыре штата заключили соглашение до 10 млн долларов (13,3 млн человек), что было раскрыто и что делать
6 ноября 2026 года генеральные прокуроры штатов Нью-Йорк, Коннектикут, Мичиган и Нью-Джерси объявили о соглашении с компанией по медицинской транскрипции и кодированию Perry Johnson & Associates, Inc. (PJ&A) и четырьмя аффилированными компаниями (вместе — компании Perry Johnson). Оно касается утечки в марте 2023 года, затронувшей около 13,3 млн человек по всей стране. По данным штатов, были раскрыты имена, даты рождения, домашние адреса, номера социального страхования, номера больничных счетов, диагнозы и страховые данные, а также клиническая информация из файлов транскрипции, например результаты анализов и названия лекарств. Штаты говорят, что хакеры использовали учётные данные сотрудника PJ&A Coding, удалённый доступ не требовал многофакторной аутентификации, программа аффилированной компании записывала действия хакеров, но не оповещала сотрудников безопасности, а PJ&A узнала об утечке примерно через два месяца, когда хакеры сами связались с ней. Соглашение на сумму до 10 млн долларов: как минимум 300 000 долларов штрафов сразу и ещё 9,7 млн долларов только если компании не выполнят условия соглашения. Компании обязаны вести программу безопасности, применять многофакторную аутентификацию и шифрование, ежегодно оценивать риски и регулировать срок хранения медицинских данных. Вывод этого сайта: если вы получили уведомление в 2023 году, соглашение не добавляет новых шагов, но раз затронуты номера социального страхования и диагнозы, сохраняйте заморозку кредитной истории и продолжайте проверять медицинские выписки.
SonicWall SonicOS SSL-VPN CVE-2026-19868: обход SAML и MFA, уязвимость в KEV CISA (обновите Gen7 и Gen8)
CVE-2026-19868 — уязвимость в службе SSL-VPN SonicWall SonicOS, операционной системы межсетевых экранов SonicWall. Согласно бюллетеню SonicWall SNWLID-2026-0014 от 6 ноября 2026 года, на межсетевом экране, где для входа в SSL-VPN включен SAML, пользователь с действующими учетными данными для альтернативного способа аутентификации может обойти механизмы аутентификации SAML, а вместе с ними и многофакторную аутентификацию (MFA), которую обеспечивает SAML. SonicWall сообщает, что ее команда безопасности расследовала сообщение, указывающее на возможную эксплуатацию. CISA добавило CVE в каталог Known Exploited Vulnerabilities (KEV) 6 ноября со сроком 20 ноября. Затронуты: межсетевые экраны Gen7 с SonicOS 7.3.3-7015 и старше и Gen8 с 8.2.2-8015 и старше. Исправлено: 7.3.4-7013 и 8.2.3-8015 или новее. Обходного решения нет. Тот же бюллетень охватывает еще шесть CVE, в том числе уязвимости интерфейса управления и уязвимость SSL-VPN до аутентификации, способную остановить службу. Наш вывод: если у вас межсетевой экран SonicWall Gen7 или Gen8, обновите его сейчас независимо от того, используете ли вы SAML, а если вход в VPN защищен SAML и MFA, проверьте, какие другие учетные записи все еще могут войти в SSL-VPN.
Если взломали вашего хостинг-провайдера: что делать клиентам
Взлом на стороне провайдера нельзя заблокировать настройками клиента, поэтому защита смещается от предотвращения к ограничению того, что можно потерять. Результаты расследования от 10 сентября установили самое важное: несанкционированный доступ к системе управления продажами происходил в период с апреля 2023 по март 2026 года, число затронутых аккаунтов хостинга выросло с 583 до 951, а часть начальных паролей не была хеширована. Позиция сайта: считайте всё на виртуальном хостинге доступным для чтения, выносите секреты, учётные данные и резервные копии за пределы провайдера и сегодня же смените начальный пароль, если всё ещё им пользуетесь.
Что такое одноразовый пароль (OTP)? TOTP против HOTP против SMS и его пределы
Одноразовый пароль (OTP) — это короткоживущий одноразовый код, который становится недействительным после использования. Виды: TOTP приложения-аутентификатора (на основе времени), HOTP (на основе счётчика) и SMS-OTP. Он силён против утёкших и повторно используемых паролей и обычно служит фактором «то, что у вас есть» в 2FA. Но у него есть предел: фишинг «злоумышленник посередине» (AiTM) может ретранслировать OTP через поддельный сайт и всё равно войти. Надёжную устойчивость к фишингу даёт привязанный к домену passkey. OTP — «намного лучше, чем ничего, но не последний шаг».
Что такое двухфакторная аутентификация (2FA)? Отличие от двухэтапной проверки и сила методов
Двухфакторная аутентификация (2FA) усиливает проверку личности, добавляя доказательство другой категории — «то, что у вас есть» или «то, чем вы являетесь» (код, ключ или биометрия) — поверх «того, что вы знаете» (пароля). Строго говоря, это не то же самое, что двухэтапная проверка (две проверки, но не обязательно двух категорий). Сила зависит от метода: SMS/email < приложение-аутентификатор (TOTP) < passkey/аппаратный ключ (FIDO2). Позиция нашего сайта: сначала включите хоть какую-то 2FA везде, затем переведите ключевые аккаунты на методы, которые нельзя отдать фишинговому сайту.