Oracle объявила о выходе Oracle Mobile Authenticator

Oracle объявила о выходе Oracle Mobile Authenticator

Корпорация Oracle объявила о выходе нового компонента комплекса Oracle Access Management Suite – Oracle Mobile Authenticator. Данный инструмент позволяет превращать смартфон или планшет пользователя в устройство двухфакторной аутентификации. Это дает возможность избавляться от сложностей и затрат, связанных с поставкой, сопровождением и подтверждением таких устройств безопасности, как токены и смарт-карты.

Oracle Mobile Authenticator – это новое приложение для аутентификации на базе токенов, помогающее организациям развертывать экономичную и эффективную систему защиты от неавторизованного доступа к конфиденциальной корпоративной информации. Отказываясь от традиционных решений (смарт-карт и токенов), Oracle Mobile Authenticator сочетает имя и пароль пользователя с дополнительным слоем безопасности на уровне устройства, превращая личный смартфон/планшет в инструмент аутентификации.

Благодаря программе Oracle Mobile Authenticator компании могут защищать свои приложения и данные, одновременно предоставляя сотрудникам и клиентам свободу в использовании собственных устройств для доступа к информации. Oracle Mobile Authenticator работает на мобильных платформах, генерируя коды защиты на базе времени, а соответствующая служба обеспечивает принятие аутентификации софт-токенов приложениями.

Предоставляя единое решение для строгой аутентификации и полного контроля доступа, Oracle Mobile Authenticator также позволяет использовать общую инфраструктуру управления доступом для единого входа (SSO), федеративного контроля web-доступа, обнаружения мошенничества, менеджмента токенов и корпоративного SSO.

Дополнительно решение поддерживает обширный спектр вторых факторов без дополнительных затрат, включая генерацию софт-токенов, приложение Google Authenticator и доступ на базе поведения.

Компонент Oracle Mobile Authenticator вместе с программой Oracle Adaptive Authentication был добавлен в платформу Oracle Identity Management с выходом последнего обновления Oracle Identity Management 11g R2, которое также представила усовершенствования для облачных и мобильных приложений, дополнительные инструменты и возможности.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Срочно обновляем Microsoft Edge — уязвимость в Chromium уже на мушке

Разработчики Microsoft выпустили внеплановое обновление для браузера Edge на основе Chromium. Сборка 138.0.3351.65 содержит патчи для двух опасных уязвимостей; одну из них злоумышленники уже используют в атаках.

Обе проблемы классифицируются как «путаница типов данных» и при эксплуатации позволяют удаленно выполнить любой код в целевой системе.

Уязвимость CVE-2025-6554 обнаружил в JavaScript-движке V8 эксперт Google. Эксплойт осуществляется с помощью специально созданного сайта; в случае успеха автор атаки получает доступ на чтение/запись к произвольным ячейкам памяти.

В связке с другими уязвимостями это может привести к выходу за пределы песочницы, краже данных или выполнению вредоносного кода. Уровень угрозы в Google оценили в 8,1 балла по CVSS (как высокий); патч для Chrome вышел несколько дней назад.

Уязвимость CVE-2025-49713 (8,8 балла CVSS) актуальна лишь для Microsoft Edge. Злоумышленник сможет удаленно выполнить свой код, если ему удастся заставить пользователя открыть вредоносное вложение либо совершить переход по ссылке, присланной по имейл или в мессенджере.

Успешный эксплойт позволяет внедрить в систему зловреда, украсть учетные данные, а также развить атаку в корпоративной сети.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru