Krav på MFA för M365-admins

Microsoft låter meddela att adminstratörer av Microsoft 365 behöver aktivera stöd för multifaktorsautentisering (MFA) senast den 9 februari, annars kommer det inte gå att logga in på administrationscentret för tjänsten. – Implementeringen av MFA i Microsoft

Sammanhang: ...Microsoft låter meddela att adminstratörer av Microsoft 365 behöver aktivera stöd för multifaktorsautentisering (MFA) senast den 9 februari, annars kommer det inte gå att logga in på administrationscentret för tjänsten. – Implementeringen av MFA i Microsoft 365 Admin Center minskar risken för kontokompromettering avsevärt, förhindrar obehörig åtkomst och skyddar känsliga data, skriver Microsoft i ett uttalande som citeras av Bleeping Computer. ...

Omnämnda platser: Microsofts.

Google kan snart låta användare ändra sin Gmail-adress

Google kan vara på väg att låta användare ändra sin Gmail-adress. Enligt Telegram-gruppen Google Pixel Hub, via 9to5Google, framgår det av en hindi-version av Gmails supportsida att funktionen “rullas ut gradvis till alla användare”. Funktionen ska göradet

Sammanhang: ...Den gamla adressen kommer att fortsätta fungera som ett alias, och användaren ska kunna logga in med båda adresserna. Däremot kommer det inte vara möjligt att skapa ytterligare nya Gmail-adresser kopplade till samma konto under de följande tolv månaderna....

Omnämnda personer: Google Pixel Hub.

Din lösenordslösa framtid kanske aldrig blir verklighet

Helt lösenordsfria strategier räcker inte Jim Taylor, produkt- och strategichef på RSA, säger att dagens företagsmiljö och befintliga lösenordsfria metoder gör att 100 procent lösenordsfrihet ännu inte är möjlig. – 85 procent är möjligt, medan 15 procent

Sammanhang: ... – 85 procent är möjligt, medan 15 procent representerar komplicerade och mycket specialiserade behov, som säkerhetsadministratörer som behöver logga in på en dörr för att få tillgång till en byggnad på andra sidan jorden. Företag som stöder kritisk infrastruktur står inför särskilt svåra hinder när det gäller lösenordslöshet, konstaterar Taylor...

Omnämnda personer: Erik Avakian, Info-Tech Research Group, Double Octopus.

Vanligt att utvecklare bränner ut sig – så kan det förhindras

– I verkligheten innebär detta att den kvarvarande personalen får större press att hantera det extra arbetet, lösa problem som inte lätt kan lösas med AI och pendla mer mellan teamen. Den förändringstakt som AI medför ”skapar ännu mer press på utvecklare”,

Sammanhang: ... – Att arbeta hemifrån tar bort den fysiska gränsen för att “lämna kontoret”, vilket gör det lättare, nästan oundvikligt, att logga in igen efter arbetstid, säger Farimani. – Även om den extra flexibiliteten kan vara fantastisk, kan den suddiga gränsen mellan privat och arbetsliv tyst och stilla förlänga arbetsdagen långt över åtta timmar, säger han. ...

Omnämnda personer: Conal Gallagher, Mehran Farimani.

Svenska AI-plattformen Lovable utnyttjas för nätfiske

Säkerhetsföretaget Proofpoint uppmärksammar att det för närvarande pågår minst fyra nätfiskekampanjer med kopplingar till den svenska AI-plattformen Lovable. Enligt företaget sätter lurendrejarna upp captcha-system på Lovable-skapade webbsidor som imiterar

Sammanhang: ...Enligt företaget sätter lurendrejarna upp captcha-system på Lovable-skapade webbsidor som imiterar legitima sajter. Användarna dirigeras sedan vidare till att logga in med hjälp av sitt Microsoft-konto. På så sätt får bedragarna tillgång till bland annat inloggningsuppgifter, kakor och koder för multifaktorautentisering (MFA). ...

Populär kodsajt utnyttjas i ny nätfiskekampanj

Python Software Foundation varnar för en ny nätfiskekampanj som använder sig av en fejkad kopia av den populära kodsajten Python Package Index (PyPI). I korthet handlar det om mejlutskick som innehåller länkar som går till den falska sidan. När användarna

Sammanhang: ...I korthet handlar det om mejlutskick som innehåller länkar som går till den falska sidan. När användarna försöker logga in på sajten får hackarna tag på deras inloggningsuppgifter. – Detta är inte ett säkerhetsintrång i PyPI, utan snarare ett nätfiskeförsök som utnyttjar det förtroende som användarna har för PyPI, skriver Mike Fiedler i ett inlägg på The Python Package Index-bloggen....

Omnämnda personer: Mike Fiedler.

Lösenordet till McDonalds chattbot var 123456

Information om 64 miljoner personer som sökt jobb hos McDonalds har läckt ut via Olivia, en chattbot som skapats av Paradox.ai. Säkerhetsforskaren Ian Carroll lyckades logga in på ett administratörskonto för Olivia genom att ange 123456 som användarnamn

Sammanhang: ...Information om 64 miljoner personer som sökt jobb hos McDonalds har läckt ut via Olivia, en chattbot som skapats av Paradox.ai. Säkerhetsforskaren Ian Carroll lyckades logga in på ett administratörskonto för Olivia genom att ange 123456 som användarnamn respektive lösenord. ...

Omnämnda platser: Olivia.

Microsoft Edge börjar erbjuda företag att distribuera lösenord säkert

Microsoft har släppt en ny funktion i Edge, som gör det möjligt för anställda att dela lösenord på ett säkert sätt i företagsmiljöer. “Inom många organisationer så delar anställda ofta lösenord via klisterlappar eller mejl. Det här exponerar inte bara känsliga

Sammanhang: ...Med denna funktion får användarna de distribuerade lösenorden på sin enhet och kan smidigt logga in på webbplatser”...

Kivra utmanar Bankid med egen e-legitimation

Kivra låter meddela att företaget kommer lansera Kivra ID efter årsskiftet. Den nya e-legitimationen ska bland annat göra det enkelt att genomföra säkra transaktioner och beskrivs som ett direkt svar på EU:s planer på en digital identitetsplånbok. – Med

Sammanhang: ...Alla våra användare kommer att kunna använda Kivra ID för att logga in i Kivra, vilket ökar redundansen. Det finns även ett intresse på marknaden för att använda Kivra ID för inloggning i andra tjänster, säger Kivras vd Henrik Lönnevi i ett pressmeddelande. ...

Omnämnda platser: Kivra. Omnämnda personer: Henrik Lönnevi.

Microsoft skippar lösenord för alla nya konton

Microsoft låter meddela att man skippar lösenorden på alla nya konton från och med nu, detta i syfte att förbättra säkerheten. I stället för lösenord kommer användarna att kunna logga in på sina konton med hjälp av Windows Hello, det vill säga fingeravtrycksläsare,

Sammanhang: ...I stället för lösenord kommer användarna att kunna logga in på sina konton med hjälp av Windows Hello, det vill säga fingeravtrycksläsare, ansiktsigenkänning eller pinkod. ...

Omnämnda personer: Windows Hello.