Microsoft выпустила вторую бета-версию системы управления идентификацией Geneva

Microsoft выпустила вторую бета-версию системы управления идентификацией Geneva

Microsoft выпустила вторую бета-версию своей новой программной платформы для идентификации пользователей. Проект Geneva, представляет собой "облачную" платформу для корпоративной идентификации, при помощи которой пользователи могут использовать системы сквозной идентификации не только для разных сервисов в рамках одного домена или сети, но и в разных сетях и доменах.

Главным преимуществом Geneva станет поддержка спецификаций языка Security Assertion Markup Language (SAML) 2.0, позволяющих использовать разработку Microsoft в тандеме с другими средствами для идентификации, в частности с теми, что разрабатывают компании Novell, CA, SAP или Sun.

По заявлениям представителей Microsoft, финальная версия сервера Geneva будет выпущена в конце года.

В бета-версии была улучшена интеграция с Share Point, Rights Management Services (RMS) для управления привилегиями, а также другими компонентами производства самой корпорации. Кроме того Geneva поддерживает Windows Azure.

В ближайшее время Microsoft собирается предложить разработчикам специальные программные инструменты для создания стороннего софта, совместимого с платформой. В пресс-службе корпорации также сообщили, что в разработке применяется новая модель доступа в ресурсам на основе "утверждений" и технология Security Token Service (STS).

Стоит отметить, что нынешняя реализация Geneva базируется на Geneva Server, ранее именовавшийся Active Directory Federation Services. В отличие предыдущих версий в нынешней заявлены такие новинки, как клиентский сервис Geneva CardSpace Client, совместимый с Windows Vista и Windows 7, а также Geneva Framework для интеграции сторонних программ.

На момент выхода релизной версии, в платформу будут включены еще три сервиса: Microsoft Service Connector, Microsoft Federation Gateway и .Net Access Control Service.

 

Источник 

Хакеры клонировали сайт CERT-UA и разослали зловред под видом защиты

Киберпреступники провели целевую фишинговую кампанию, замаскировавшись под украинскую CERT-UA. Злоумышленники не просто рассылали письма, они создали клон официального сайта и предлагали жертвам скачать якобы «защитный инструмент», который на деле оказывался зловредом.

Атаки фиксировались 26-27 марта и были направлены на широкий круг организаций: государственные структуры, банки, учебные заведения, медицинские учреждения и ИТ-компании.

Сценарий выглядел убедительно: в письмах от имени CERT-UA предлагалось скачать архив с названием вроде «CERT_UA_protection_tool.zip», якобы содержащий средство защиты.

На практике внутри архива находился троян AGEWHEEZE. После запуска он давал атакующим полный контроль над системой: позволял выполнять команды, управлять файлами, делать скриншоты, следить за действиями пользователя и даже эмулировать нажатия клавиш и движения мыши.

 

Дополнительно злоумышленники подстраховались инфраструктурой. Они развернули поддельный сайт cert-ua[.]tech, визуально копирующий официальный ресурс CERT-UA и использующий его контент. Это повышало доверие и делало атаку ещё более правдоподобной.

Сам зловред написан на Go и умеет закрепляться в системе — например, через установку в каталог AppData и создание задач в планировщике. Для связи с командным сервером он использует WebSocket-соединение, что позволяет атакующим получать постоянный доступ к заражённым устройствам.

CERT-UA связала кампанию с группой UAC-0255. Косвенное подтверждение появилось и в публичном поле: телеграм-канал «КИБЕР СЕРП» заявил о причастности к атаке, а в коде поддельного сайта нашли характерную подпись «With Love, CYBER SERP».

RSS: Новости на портале Anti-Malware.ru