МУЛЬТИФАКТОР

Всем привет! На связи МУЛЬТИФАКТОР. И это свежий выпуск новостей. Собрали для вас ключевые новости и тренды, которые стоит знать. ◾️Взломан портал госуслуг крупной страны СНГ. Выставлены на продажу персональные данные 78% населения В даркнете выставили на продажу базу данных 15 млн жителей Казахстана это около 78% населения. Продавец утверждает, что это дамп eGov стоимостью около $32 тыс. В базе могут содержаться ФИО, ИИН, телефоны, хешированные пароли и данные сотрудников. Власти Казахстана пока не подтверждают взлом eGov — информация проверяется. ◾️В Госдуме рассказали о схемах мошенников перед Первым сентября Мошенники маскируются под школы, родительские комитеты и госслужбы, предлагая оплатить питание, подтвердить льготу или получить выплату. Цель — данные карт и коды из СМС. Также появляются фальшивые магазины школьных товаров и схемы с конкурсами для детей. Эксперты советуют проверять сообщения через официальные каналы и не переходить по подозрительным ссылкам. ◾️МВД предупредило россиян о мошенниках, которые продают дешёвые топливные карты Мошенники размещают объявления о дешёвых топливных картах и талонах, а после перехода на поддельный сайт выманивают данные банковских карт и коды подтверждения. В МВД рекомендуют покупать карты только на официальных ресурсах и внимательно проверять адрес сайта. Слишком выгодная цена и срочная акция это повод насторожиться. ◾️Российские организации атакованы новыми инструментами для шпионажа в Telegram и аудиослежки «Лаборатория Касперского» обнаружила кампанию кибершпионажа Armored Likho против российских организаций, включая госструктуры, ИТ и образование. Злоумышленники распространяют поддельное приложение, которое устанавливает Still Toolkit. Он крадёт данные сессий Telegram, переписки и медиафайлы, а также позволяет скрытно записывать разговоры. #еженедельныйдайджест #multifactornews ВКонтакте | MAX | Хабр

Сложный пароль — не всегда надёжный пароль Во многих компаниях пароль для доступа к корпоративным сервисам должен соответствовать строгим требованиям: содержать заглавную букву, цифры и специальные символы. Как показывает практика, пароль Company2026! вполне соответствует всем указанным критериям и проходит такую проверку без проблем.  В новой версии MULTIDIRECTORY 3.1.0 мы расширили возможности парольных политик, чтобы администраторы могли настраивать требования к паролям точнее, а не ограничиваться классическим набором правил. Что полезного в обновлении: 🟣Запрет паролей по регулярным выражениям, теперь можно блокировать предсказуемые шаблоны, характерные именно для вашей организации, либо распространенные пароли, но с заменой символов, например P@$$w0rd. 🟣Требования к количеству слов в парольной фразе. 🟣Настройки нормализации, которые помогают корректно обрабатывать пароли при проверке. Такой подход позволяет отказаться от универсальных ограничений в пользу политики, которая учитывает особенности вашей инфраструктуры и реальные риски. 📑Читайте все обновления последнего релиза MULTIDIRECTORY 3.1.0 ВКонтакте | MAX | Хабр

🔳 Компания МУЛЬТИФАКТОР вошла сразу в три рейтинга! Мы рады поделиться прекрасной новостью: компания МУЛЬТИФАКТОР стала участником трёх престижных рейтингов от ведущих российских ИТ-медиа. Рейтинги подготовлены по результатам работы в 2025 году. ⚡️ TAdviser500: Крупнейшие ИТ-компании в России Это ежегодный рейтинг аналитического центра TAdviser, в который входят 500 ведущих игроков российского ИТ-рынка по объёму выручки. ⚡️ CNews500: Крупнейшие ИТ-компании России 2025 Рейтинг CNews500 — это главный отраслевой срез российского ИТ-рынка. В него входят 500 крупнейших компаний по выручке: системные интеграторы, вендоры, дистрибьюторы и разработчики ПО. ⚡️ CNews Analytics: Рейтинг российских разработчиков 2025 Этот рейтинг посвящён разработчикам программного обеспечения, тем, кто создаёт отечественные ИТ-решения. Для нас попадание в отраслевые рейтинги — это всегда отличные новости сразу по нескольким причинам. ✔️ Признание экспертизы. Рейтинги составляются на основе данных — это не голосование, а реальные показатели бизнеса. ✔️ Доверие рынка. Место в рейтинге — это сигнал для заказчиков, партнёров и специалистов: компания устойчива. Она растёт и занимает позиции на рынке. ✔️ Импортозамещение в действии. Мы вносим свой вклад в развитие отечественного ПО, и это отмечают на отраслевом уровне. ВКонтакте | MAX | Хабр

Всем привет! На связи МУЛЬТИФАКТОР. И это свежий выпуск новостей. Собрали для вас ключевые новости и тренды, которые стоит знать. ◾ В компании МУЛЬТИФАКТОР появился калькулятор киберрисков  С помощью него вы сможете узнать сколько стоит один день простоя вашей компании.  Не ждите инцидента — сделайте первый шаг к надёжной защите корпоративных ресурсов. ◾ ClickFix в macOS: как обманывают пользователей Apple Атаки ClickFix, хорошо знакомые пользователям Windows, теперь активно применяются и против macOS. Под видом проверки «на человека» пользователя просят скопировать и выполнить команду в «Терминале». На деле это вредоносный скрипт: он загружает скрытый DMG-файл, запускает его и устанавливает инфостилер.  ◾Уязвимости в TP-Link Omada позволяют атаковать устройства через Zero-Touch Provisioning Исследователи выявили 15 уязвимостей в экосистеме TP-Link Omada, связанных с механизмом автоматической настройки устройств. Под угрозой — роутеры, IoT-устройства, камеры, мобильные приложения и облачные аккаунты. Атаки могут привести к удалённому выполнению кода, утечкам данных и перехвату управления устройствами. ◾ Российский бизнес массово скупает киберстраховки из-за атак хакеров, полисы подорожали вдвое Российские компании всё чаще страхуют цифровые риски на фоне роста кибератак. К середине 2026 года средний лимит покрытия по киберстрахованию достиг 350 млн рублей, увеличившись вдвое за год. Спрос на полисы вырос среди банков, промышленности, ритейла и других отраслей, а страховщики ожидают ужесточения условий после первых крупных выплат. ВКонтакте | MAX | Хабр #еженедельныйдайджест #multifactornews

Когда двухфакторная аутентификация становится частью продукта Во многих компаниях система двухфакторной аутентификации и корпоративное мобильное приложение существуют отдельно. Сотрудникам приходится переключаться между рабочим приложением и внешним аутентификатором. Это добавляет лишние действия, усложняет пользовательский сценарий и ухудшает опыт работы. Решить эту проблему позволяет SDK-аутентификации. SDK (Software Development Kit) — это набор готовых библиотек и инструментов, который позволяет встроить механизм двухфакторной аутентификации прямо в существующее мобильное приложение без разработки с нуля. Основные преимущества такого подхода:  🔵Удобство. Подтверждение входа занимает всего несколько секунд, без переключения между приложениями и поиска кодов. 🔵Полный контроль над интерфейсом. Экран подтверждения, логотип и текст уведомлений оформлены в фирменном стиле компании и воспринимаются как естественная часть приложения. 🔵Меньше обращений в поддержку. Пользователям не нужно устанавливать и настраивать сторонний аутентификатор, поэтому исчезает целый ряд ошибок и вопросов. Когда второй фактор становится частью корпоративного продукта, безопасность перестаёт быть тем, что нужно преодолевать, и становится частью привычного входа в приложение. ВКонтакте | MAX | Хабр

Обновления системы MULTIFACTOR за июль Рассказываем, какие новые возможности появились в системе двухфакторной аутентификации и контроля доступа MULTIFACTOR. ЛИЧНЫЙ КАБИНЕТ ✅ Добавлена возможность настройки аппаратных и программных HOTP-токенов для администраторов Теперь администраторы могут подключать не только программные токены (MULTIFACTOR, Яндекс и т. п.), но и физические аппаратные ключи для входа в личный кабинет. Это необходимо для повышения уровня безопасности для привилегированных учётных записей. Аппаратный ключ нельзя украсть удалённо. ✅ Добавлен шаблонизатор номера в настройках SMS-шлюза В настройках SMS-шлюза добавлена возможность задавать правило трансформации номера телефона. Теперь администратор может настроить шаблон (например, регулярное выражение или маску), который будет автоматически применяться к номеру. ✅ Исправлена отправка ссылки на почту Исправлен баг, при котором ссылка не уходила, если была отключена функция регистрации новых пользователей. Теперь отправка ссылки для настройки метода аутентификации работает всегда, независимо от глобальных настроек системы. ✅ Добавлен вывод пользователей из антиспама в личном кабинете MULTIFACTOR В разделе MULTIFACTOR появилась возможность выводить пользователя из антиспама вручную, силами администратора. ✅ Реализована отбивка пользователю после ввода трёх неверных OTP-кодов Если пользователь ввёл неправильный одноразовый пароль три раза подряд, система явно показывает ему ошибку или блокировку, а не просто ожидает следующей попытки. Пользователь понимает, что учётная запись временно заблокирована из-за подозрений на брутфорс. ✅ Реализованы уведомления пользователя об изменениях в конфигурации двухфакторной аутентификации Теперь пользователь получает оповещение (на почту или в интерфейсе), если администратор изменил его настройки двухфакторной аутентификации (подключил или отключил токен). Если кто-то другой выполнил действие с аутентификатором 2FA, вы узнаете об этом сразу и сможете среагировать. ✅ Изменено название раздела в личном кабинете MULTIFACTOR «Сессии настройки» на «Регистрации». Необходимо для устранения путаницы в терминах. Название теперь точнее отражает суть раздела. ✅ Добавлена ролевая модель/права доступа в личном кабинете для администраторов Внедрена кастомизированная система ролей для администраторов внутри личного кабинета. Можно выдать сотруднику доступ только к нужному разделу, например, только к просмотру раздела «Доступы», без права менять настройки ресурсов. Это важно для безопасности и распределения зон ответственности. АДАПТЕРЫ RADv2 ✅ Обогащён лог для AccessChallenge В системные логи добавили больше деталей, чтобы отладка и аудит стали проще. ✅ Исправлен некорректно работающий поиск групп пользователя Поиск групп пользователя (RADv2): исправлена ошибка, из-за которой группы могли не находиться, если пользователь состоял в большом количестве вложенных групп. ✅ Исправлена некорректная передача значения атрибута objectGUID в качестве identity Исправлена ошибка, при которой в качестве идентификатора пользователя (identity) передавался искажённый GUID из Active Directory. SSP ✅ Исправлена некорректная передача значения атрибута objectGUID в качестве identity Исправлена ошибка, при которой в качестве идентификатора пользователя (identity) передавался искажённый GUID из Active Directory. ВКонтакте | MAX | Хабр

Как построить сервис MFA, который выдерживает нагрузку в миллион пользователей? Что скрывается за словами «отказоустойчивая архитектура» и почему для сервиса аутентификации недостаточно просто развернуть несколько виртуальных машин? 📝 В новой статье на Хабре рассказываем, как мы проектировали облачную инфраструктуру MULTIFACTOR, которая сегодня ежедневно обслуживает более 1 000 000 пользователей, а также: 🔵Почему для MFA критично отсутствие единой точки отказа 🔵Зачем понадобились три дата-центра и схема Active-Active 🔵Как устроены базы данных и балансировка нагрузки 🔵Почему аттестованное облако стало важным этапом развития сервиса 🔵И в каких случаях облако действительно может заменить локальное развертывание В материале вы найдете, какие архитектурные решения позволяют сервису аутентификации оставаться доступным даже под высокой нагрузкой и почему при проектировании MFA важно думать и о количестве пользователей, и о времени недоступности. ВКонтакте | MAX | Хабр

Наши коллеги из «Астрал.Безопасность» создали папку с полезными каналами по информационной безопасности Хотите всегда быть в курсе свежих новостей, кейсов и инсайтов из мира кибербезопасности? Шаг простой – переходите в папку и выбирайте нужный канал. Что внутри Telegram-каналы российских ИТ-вендоров, где в их числе – МУЛЬТИФАКТОР. Вы найдёте: ⭐️Новости ИБ: актуальные события, атаки, разбор инцидентов ⭐️Технические советы: лайфхаки по защите личных данных, обзоры инструментов, полезные решения ⭐️Обучение: курсы, вебинары, статьи для новичков и профессионалов Для чего вам папка Не нужно тратить время на поиски – за вас уже отобрали лучшее для профессионального роста и личной кибергигиены. В качестве бонуса – папка будет регулярно пополняться полезными каналами по ИБ! Добавить папку «Инфобез» ▶️ #Инфобез #ПапкаИБ

С Днем системного администратора! Спасибо за то, что серверы работают, бэкапы создаются, а VPN подключается. Желаем, чтобы тикеты закрывались быстрее, чем открывались новые, обновления проходили без сюрпризов, пользователи хотя бы иногда читали инструкции, а пятничные деплои оставались только страшной легендой. И главное — не забывайте иногда перезагружаться сами. Не только серверы нуждаются в отдыхе. Мы собрали несколько игр, которые отлично подойдут для небольшого цифрового отпуска. 🟦SysAdmin Simulator Начните с пустого стола, старого железа и $300 в кармане, чтобы пройти путь от новичка до God of Servers. Собирайте ПК из реальных комплектующих, изучайте Linux, Python, сети и не забывайте вовремя платить аренду. 🟦SysAdmin Odyssey Самый тематический вариант. Принимайте заявки пользователей, спасайте принтеры, следите за SLA и попробуйте пережить рабочую неделю без авралов. 🟦Factorio Постройте завод мечты, автоматизируйте все процессы и убедитесь, что идеальная инфраструктура существует... хотя бы в игре. 🟦Hacknet Погрузитесь в мир терминала, сетей и командной строки. Атмосферный симулятор для тех, кто скучает по консоли даже после рабочего дня. 🟦Satisfactory Автоматизация, производство и масштабные инженерные проекты в красивом 3D-мире. Если любите порядок в сложных системах — затянет надолго. С праздником! 🎉 ВКонтакте | MAX | Хабр

❗️ 28 июля прошёл вебинар «Почему одной двухфакторной аутентификации недостаточно для современной инфраструктуры» Рассказали, как объединить MFA MULTIFACTOR, единый вход SSO и Mobile SDK в единую систему аутентификации от компании МУЛЬТИФАКТОР для повышения безопасности и упрощения управления доступом. ⏩ Все материалы вебинара доступны на странице мероприятия. ВКонтакте | MAX | Хабр

Чем служба каталогов с ядром собственной разработки отличается от решений на базе Samba и FreeIPA? В новой статье разбираем ключевые преимущества MULTIDIRECTORY - современной службы каталогов с собственной архитектурой. Рассказываем, почему отсутствие legacy, контейнерный подход и независимая кодовая база помогают строить более гибкую, масштабируемую и удобную в сопровождении инфраструктуру. ⏩Листайте карточки, а полную статью читайте в нашем блоге. ВКонтакте | MAX | Хабр

👥 МУЛЬТИФАКТОР на конференции «Леспром.ИТ» Мы приняли участие в конференции «Леспром.ИТ» - площадке, которая объединяет профессиональное сообщество и способствует развитию и технологическому совершенствованию лесной промышленности России. Менеджер по развитию бизнеса Ульяна Бахчиванжи рассказала, как защитить ИТ-периметр компании и взять под контроль доступ к критически важным ресурсам, а также почему одного пароля уже недостаточно. Она объяснила, как работает многофакторная аутентификация, чем может обернуться несанкционированный доступ и сколько может стоить бизнесу один инцидент. Для нас такие мероприятия - это возможность поделиться экспертизой, показать практическую ценность наших продуктов и укрепить партнёрские связи. ВКонтакте | MAX | Хабр

Иван Дёмкин, руководитель продукта MULTIFACTOR, приглашает на наш вебинар⏬

Как построить современную систему корпоративной аутентификации? 🗓️ Расскажем уже завтра в 11:00 (мск) на нашем вебинаре. Присоединяйтесь и узнайте, как построить современную систему корпоративной аутентификации, которая масштабируется вместе с вашей инфраструктурой. Также в программе: 🔵Почему современная корпоративная аутентификация - это больше, чем MFA 🔵Как SSO помогает выстроить единый сценарий входа в сервисы и упрощает жизнь сотрудникам и администраторам 🔵Как интегрировать второй фактор в мобильное приложение через Mobile SDK А ещё покажем, как сервисы компании МУЛЬТИФАКТОР работают вместе в рамках одной платформы. ➡ЗАРЕГИСТРИРОВАТЬСЯ Участие возможно только по предварительной регистрации. До скорой встречи! ВКонтакте | MAX | Хабр