Компания ESET выпустила новую версию ESET Secure Authentication

Компания ESET выпустила новую версию ESET Secure Authentication

Компания ESET выпустила новую версию ESET Secure Authentication

ESET обновила ESET Secure Authentication (ESA) – решение для двухфакторной аутентификации. Его новая версия разработана в ответ на пожелания корпоративных клиентов, в том числе из России и стран СНГ. 

Обновленный продукт защищает при работе с облачными сервисами. Теперь в ESA реализована поддержка  Microsoft Active Directory Federation Services (AD FS 3.0) для безопасной двухфакторной аутентификации при входе в Office 365 или другие облачные приложения на базе этого сервиса.

Обновленный ESET Secure Authentication защищает вход в компьютер под управлением ОС Microsoft Windows, Linux или Mac OS X. Чтобы получить доступ к системе, пользователь должен ввести постоянные логин и пароль, а затем – дополнительный временный пароль.

Временные пароли по-прежнему доставляются при помощи стандартных средств – через мобильное приложение, SMS-сообщение и аппаратный токен. Но теперь, помимо этих инструментов, у администраторов сети есть возможность настроить специальный скрипт и использовать для доставки почти любое средство, например, собственный шлюз для отправки SMS-сообщений.

Кроме того, системные администраторы получили возможность создавать списки исключений: IP-адресов или их диапазонов. Пользователи, подключающиеся к корпоративной сети с данных адресов, получат доступ без ввода временного пароля.  

Подпишитесь на новости

Ноябрьский патч Android закрывает 216 уязвимостей, включая 0-click

Google выпустила ноябрьский набор патчей для Android и устранила 216 уязвимостей, из которых 23 — критические. Среди самых опасных выделяют бреши, позволяющие удалённо выполнить код без дополнительных привилегий и действий владельца смартфона.

Подробности Google опубликовала в бюллетене от 2 ноября.

В компоненте Framework исправлена критическая CVE-2026-58868. Ещё две критические ошибки удалённого выполнения кода — CVE-2026-58876 и CVE-2026-58936 — находятся в System. В таблицах для них указаны исправления для Android 14-17.

Обновление также устраняет проблемы повышения привилегий, раскрытия информации и отказа в обслуживании. Патчи затрагивают ядро, Bluetooth, виртуализацию и компоненты производителей чипов, включая MediaTek и Qualcomm.

В бюллетене нет отметок об известной эксплуатации этих ошибок в реальных атаках. Но отсутствие такой отметки не делает критическую уязвимость безобидной.

Полный набор исправлений укладывается в набор 2026-11-05 или новее. Проверять стоит именно эту дату в настройках устройства: наличие Android последней версии само по себе не подтверждает установку всех патчей.

Часть исправлений распространяется через системные обновления Google Play. Доступность остальных зависит от производителя смартфона.

RSS: Новости на портале Anti-Malware.ru