Cisco Secure представила беспарольную аутентификацию Duo

Cisco Secure представила беспарольную аутентификацию Duo

Cisco Secure представила беспарольную аутентификацию Duo

Cisco Secure представила беспарольную аутентификацию Duo, ключевая особенность которой заключается в её независимости от инфраструктуры. Сами разработчики называют Duo «будущим простой и эффективной защиты».

Решение Duo passwordless authentication позволяет пользователям безопасно регистрироваться в облачных приложениях, для чего используются ключи безопасности и биометрические средства. При этом Duo passwordless authentication бесшовно интегрировано в уже существующую систему аутентификации Duo, которой на сегодняшний день пользуются более  25 тыс. компаний.

Кроме того, беспарольная аутентификация Duo входит в состав платформы, работающей по модели сетевой безопасности Zero Trust Network Access (принцип «нулевого доверия») — Cisco Zero Trust Security. Такая интеграция позволяет обезопасить доступ любого пользователя с любого устройства к любому ИТ-приложению.

Duo passwordless authentication не зависит от инфраструктуры и способно обеспечить бесшовную защиту любого числа облачных и локальных приложений. При этом не требуется наличие множества аутентификационных продуктов.

По словам специалистов Cisco, беспарольная аутентификация Duo использует всем известный стандарт WebAuthn, который изначально основан на ассиметричном шифровании. Помимо этого, WebAuthn позволяет безопасно хранить и верифицировать биометрию локально.

Duo passwordless authentication также учёл рекомендации NIST, стандарты ISO 27001 и полностью удовлетворяет требованиям европейского регламента GDPR по защите персональных данных от утечек.

Подпишитесь на новости

Я что-то сломал: Claude удалил 48 тысяч файлов вместо создания зеркала

Разработчик попросил Claude Code собрать зеркало проекта, а получил целый набор проблем. ИИ-агент создал скрипт очистки и за 103 секунды удалил 48 218 рабочих файлов, заодно уничтожив хранилище объектов Git. Полностью восстановить данные не удалось.

Об инциденте сообщило издание Cyber Security News со ссылкой на отчёт разработчика и публикацию на площадке Reddit.

После завершения операции Claude выдал лаконичное признание: «Я что-то сломал». Пост, собравший более 800 комментариев, позднее удалили с платформы.

Проблема возникла при пересоздании зеркала проекта в Windows. Агент решил сначала убрать старую копию и написал для этого Python-скрипт. Однако временный каталог содержал 614 junction-ссылок, ведущих обратно в рабочее дерево. Скрипт ошибочно принял связанные директории за обычные и отправился вычищать уже не зеркало, а оригинал.


Под раздачу попали не только файлы приложения, но и каталоги .git/objects, refs и logs. Индекс Git сохранил перечень из 7221 пути, однако сами объекты исчезли. Команда git log перестала видеть коммиты.

Вероятно, разрушительный сценарий стал возможен из-за запуска Claude Code в режиме bypassPermissions, который не спрашивает подтверждения перед выполнением команд.

Anthropic рекомендует использовать его только в изолированных контейнерах или виртуальных машинах. Контрольные точки тоже не гарантируют спасения: удаления, выполненные через Bash или PowerShell, могут не отслеживаться для последующего отката.

RSS: Новости на портале Anti-Malware.ru