Skip to main content

業界新聞

@it-industry-news@baudrate.tw
Follow from your instance
@it-industry-news@baudrate.tw

Search for this handle on your own server to follow from there.

英國政府單一登入服務擴大推行通行金鑰,逾2,300萬人可使用

新聞英國政府擴大在政府服務單一登入系統GOV.UK One Login推行通行金鑰(Passkey),超過2,300萬名使用者可選擇以通行金鑰登入政府服務,透過裝置的指紋、臉部辨識或PIN碼解鎖通行金鑰,登入時不必再輸入密碼及安全驗證碼。 英國政府於9月14日宣布這項擴大措施,試行期間已有超過30萬名使用者採用通行金鑰。目前GOV.UK One Login每日登入已有近1成透過通行金鑰完成;英國政…

WSO2重大JWT身分驗證漏洞出現攻擊嘗試,成功利用可能造成帳號接管

新聞企業軟體業者WSO2旗下API管理產品重大(Critical)風險漏洞CVE-2026-5430近期出現實際濫用跡象。根據SecurityWeek報導,資安業者watchTowr於9月13日觀測到相關攻擊嘗試,攻擊者使用偽造JSON Web Token(JWT)發動攻擊。該漏洞CVSS風險分數最高為10.0分,成功利用可能造成未經授權的系統存取,甚至導致管理員帳號遭入侵及帳號完全遭到接管。 C…