Microsoft внедряет двухфакторную аутентификацию в Azure

Microsoft внедряет двухфакторную аутентификацию в Azure

Корпорация Microsoft сообщила о расширении возможностей для аутентификации в ее облачной платформе Windows Azure. Компания внедрила в Azure систему двухфакторной аутентификации, а также решения для ее интеграции с Windows Azure Active Directory.



Как сообщили в компании, впервые Microsoft оповещала пользователей о грядущем развертывании двухфакторной аутентификации еще в апреле этого года. Впрочем, сама Microsoft не использует общепринятый термин, а предпочитает обозначение двухшаговая верификация. Напомним, что на ряде потребительских сервисов подобное решение было внедрено еще в марте.

Сегодня же корпорация сообщила, что расширяет новые возможности на такие продукты, как Azure, Intune, Dynamics CRM Online, Office 365 и ряд других. Напомним, что Active Directory - это фирменная технология идентификации и управления доступом к ресурсам сети. Новая двухфакторная аутентификация позволяет дополнить механизмы Active Directory за счет подключения мобильных телефонов к процессу идентификации пользователей. В случае с Azure это также означает, что разработчики облачных приложений могут встраивать аутентификацию в свои приложения.

"Это позволяет предотвращать несанкционированный доступ к данным и приложениям  в облаке, снижая риск взлома", - говорится в сообщении Microsoft.

Использование системы расширенной аутентификации на Active Directory стоит 1 доллар за пользователя в мес, либо 1 доллар за 10 любых процедур аутентификации.

Уязвимость переполнения глобального буфера в zlib грозит DoS и даже RCE

В широко используемой библиотеке zlib выявлена критическая уязвимость, позволяющая через порчу памяти вызвать сбой программы (DoS). Ее также потенциально можно использовать для удаленного выполнения стороннего кода в системе.

Пока не решенной проблеме, классифицируемой как переполнение буфера в глобальной памяти, присвоен идентификатор CVE-2026-22184. Поскольку эксплойт тривиален, степень опасности уязвимости была оценена в 9,3 балла по шкале CVSS.

Катастрофическая ошибка возникает при запуске утилиты untgz, а точнее, при выполнении функции TGZfname(), отвечающей за обработку имен архивных файлов, вводимых через консоль.

Как оказалось, уязвимый код не проверяет длину ввода перед копированием. Когда она превышает 1024 байт, происходит запись за границей буфера, что приводит к нарушению целостности памяти.

Проблему усугубляет тот факт, что untgz отрабатывает до парсинга и валидации архива. Эксплойт в данном случае не требует создания вредоносного файла со сложной структурой, достаточно лишь передать длинное имя в качестве аргумента командной строки.

Уязвимости подвержены все сборки zlib до 1.3.1.2 включительно. В качестве временной меры защиты админам и разработчикам рекомендуется ограничить использование untgz либо вовсе удалить соответствующий пакет до появления пропатченной версии.

RSS: Новости на портале Anti-Malware.ru