2026-06-08
Microsoft Edge密码管理器将强制使用Windows Hello进行身份验证
微软Edge浏览器145版本更新后，正式移除了Windows平台上密码管理器的主密码支持。用户现在必须通过Windows Hello进行身份验证，支持PIN码、指纹或面部识别等方式。此举旨在提升密码管理器的安全性，避免传...
2026-05-29
FBI就Kali365 OAuth Token窃取攻击发出安全警告
FBI近日发出警告，提示一种名为Kali365的工具正被网络犯罪分子用于发动新型网络钓鱼攻击。该工具可获取Microsoft 365的OAuth访问令牌，绕过多重身份验证（MFA）机制，无需截取用户凭据即可入侵账户。攻击...
2026-05-27
Didit融资600万美元构建AI原生身份基础设施
身份验证与欺诈防御基础设施提供商Didit宣布完成600万美元种子轮融资，累计融资额达750万美元。本轮投资方包括Y Combinator、Pioneer Fund等机构及多位天使投资人。Didit致力于构建可编程身份基...
2026-05-27
苹果钱包数字身份证新增更多使用场景
苹果去年秋季在钱包应用中推出数字身份证功能，现已正式支持在多种场景下用于年龄验证。用户可使用美国护照创建数字身份证，无需分享其他敏感证件信息。目前该功能已在全美超过250个机场的TSA安检点获得认可，并可用于创建苹果账户...
2026-04-29
英国NCSC建议企业默认向客户提供通行密钥
英国国家网络安全中心（NCSC）建议企业将通行密钥作为消费者的默认身份验证方式。NCSC表示，通行密钥比传统密码更安全便捷，能有效抵御网络钓鱼攻击。虽然全面淘汰密码仍需时间，但这一转变将显著提升网络安全。不支持的服务仍建...
2026-04-21
你是真人吗？是的？那正是AI会说的话！
随着AI机器人和智能体日益渗透网络、社交媒体及各类在线场景，如何证明自己是真实人类成为新难题。由OpenAI联合创始人Sam Altman等人创立的World ID平台正致力于解决这一问题。该平台已与Zoom、Tinde...
2026-04-20
Sam Altman的World项目携手Tinder，加速推进人类身份验证布局
Sam Altman的身份验证项目World宣布新一轮扩张计划，将其验证技术整合至Tinder等约会应用、演出票务、企业办公及电子邮件等多个场景。World通过球形虹膜扫描设备Orb生成匿名加密身份标识，在保护隐私的同时...
2026-03-26
Reddit 要求可疑账户验证真人身份以对抗AI机器人
Reddit首席执行官宣布，平台将要求表现出"自动化或可疑行为"的账户验证其由真人运营。这项措施旨在应对AI机器人泛滥的挑战。验证过程仅针对疑似机器人账户，不会影响大多数用户。Reddit将使用第三方工具进行验证，包括通...
2026-03-19
英国企业数字身份证距离实际应用更近一步
英国金融创新技术中心推进的数字企业身份认证项目取得重大进展，三个行业工作组联合巴克莱、万事达等市场参与者完成了金融服务入驻、供应商验证等核心应用场景开发，建立了信任治理框架并开发出可互操作的原型系统。该项目旨在解决企业重...
2026-03-18
WorldCoin推出新服务：扫描眼球证明AI智能体背后的真实身份
山姆·奥特曼的WorldCoin公司宣布推出AgentKit测试版，通过眼球虹膜扫描技术为AI代理提供身份验证。该服务基于World ID系统，允许用户将其经过验证的身份委托给AI代理，以防止恶意行为者滥用AI技术。Wo...
2026-03-18
World发布智能体购物身份验证工具
由Sam Altman联合创立的World公司发布AgentKit测试版工具，旨在为快速增长的AI代理商务提供"人类身份证明"验证。该工具基于World ID系统，允许商业网站验证AI购物代理背后确实有真实用户授权。Ag...
2026-03-11
微软身份验证器将在越狱和Root设备上删除Entra凭据
微软将从已越狱和获取Root权限的iOS和Android设备上移除Entra企业凭据。该过程自动执行且无法选择退出。当微软认证器检测到设备被破解时，会先显示警告，然后阻止访问，最终清除凭据。Android设备的清理已经开...
2026-03-09
OAuth钓鱼攻击让"检查链接指向"建议失效
微软警告称，钓鱼攻击者正在利用OAuth认证协议的内置行为来重定向受害者至恶意软件，使用指向合法身份提供商域名（如微软Entra ID和谷歌工作区）的链接。这些链接看似安全但最终会导向恶意页面。攻击者通过构造带有故意错误...
2026-02-11
JumpCloud推出投资部门资助IT和网络安全初创企业
JumpCloud推出创投部门，旨在支持下一代IT和安全领域的初创企业。该举措反映了AI时代给IT和安全团队带来的新挑战，公司希望通过构建生态系统来应对。JumpCloud Ventures不仅提供资金支持，还将为投资组...
2026-01-30
Fortinet曝出新严重漏洞 SSO账户补丁后仍遭破解
Fortinet披露另一个关键FortiCloud SSO漏洞CVE-2026-24858，CVSS评分9.4分。尽管用户已针对早期漏洞打补丁，但攻击者仍通过替代路径成功入侵SSO账户。该认证绕过漏洞已被恶意利用，For...
2025-12-29
Dashlane通行密钥报告显示企业IT必须为无密码未来做好准备
达世莲最新通行密钥报告显示，通行密钥不再是IT部门的未来项目，已成为用户日常生活的一部分。报告显示40%的达世莲客户至少存储一个通行密钥，较去年翻倍增长。谷歌将通行密钥设为个人账户默认选项，推动使用量增长超过350%。苹...
2025-11-13
1Password新增自动解锁功能：Mac登录时可同步解锁密码库
1Password为桌面应用推出新的"解锁体验"功能，允许用户设置在通过Face ID、Touch ID、PIN码或密码登录设备时自动解锁密码库。该功能让用户无需每次都输入主密码即可访问密码库，提供三种解锁设置选项。用户...
2025-09-24
GitHub强化npm安全措施应对钓鱼和恶意软件攻击
GitHub宣布将加强npm注册表安全措施以应对近期攻击。9月份npm遭遇多起钓鱼攻击和恶意软件感染，超过500个受损软件包被移除。GitHub将移除传统认证方式，包括经典令牌和一次性密码，缩短令牌生命周期，默认启用可信...
2025-09-05
智能体身份验证初创公司Vouched获得1700万美元融资
身份验证初创公司Vouched获得1700万美元A轮融资，将重点从人类身份验证转向AI代理身份验证。该公司推出"了解你的代理"产品套件，包括Agent Shield和Agent Bouncer两大工具，帮助企业识别访问网...
2025-06-20
API安全：将技术控制与业务风险保持一致
应用程序编程接口是业务流程自动化和企业间协作的基础，但也带来了新的安全风险。尽管有成熟的实施模式，许多组织仍依赖过时做法，如为外部API使用静态密码。文章阐述了如何通过风险矩阵评估API的严重性和可能性，将技术改进与企业...