#adfs — Public Fediverse posts

Reminder: Die gültigen #Zertifikat-Laufzeiten schrumpfen.

🟡 15. März 2026: 200 Tage ☹️
🟠 15. März 2027: 100 Tage 🤢
🔴 15. März 2029: 47 Tage 🤮

Unser Status:
✅ #LetsEncrypt (wo einfach möglich) aktiviert
✅ 30-Tage-Zertifikate der internen AD CS PKI für Intranetdienste auf #WindowsServer und #Linux mit #PowerShell vollautomatisiert
⏳ AD FS, Exchange

https://www.heise.de/news/47-Tage-CAs-und-Browserhersteller-beschliessen-kuerzere-Laufzeit-fuer-Zertifikate-10352867.html

#sysadmin #admin #itsicherheit #zertifikate #tls #ssl #reminder #adcs #adfs #pki #intranet #internet

Reminder: Die gültigen #Zertifikat-Laufzeiten schrumpfen.

🟡 15. März 2026: 200 Tage ☹️
🟠 15. März 2027: 100 Tage 🤢
🔴 15. März 2029: 47 Tage 🤮

Unser Status:
✅ #LetsEncrypt (wo einfach möglich) aktiviert
✅ 30-Tage-Zertifikate der internen AD CS PKI für Intranetdienste auf #WindowsServer und #Linux mit #PowerShell vollautomatisiert
⏳ AD FS, Exchange

https://www.heise.de/news/47-Tage-CAs-und-Browserhersteller-beschliessen-kuerzere-Laufzeit-fuer-Zertifikate-10352867.html

#sysadmin #admin #itsicherheit #zertifikate #tls #ssl #reminder #adcs #adfs #pki #intranet #internet

Phishing 2.0 – jetzt mit legitimen Microsoft-Links! Cyberkriminelle haben eine neue Masche gefunden: Sie kombinieren Active Directory Federation Services (ADFS) mit echten Office.com-Links, um Nutzer täuschend echt auf Phishing-Seiten umzuleiten. Das Perfide: Die erste Weiterleitung erfolgt über eine vertrauenswürdige Microsoft-Domäne. Damit umgehen die Angreifer nicht nur klassische URL-Filter, sondern auch Multi-Faktor-Authentifizierung. #CyberSecurity #Phishing #Microsoft365 #ADFS #MFA

Phishing 2.0 – jetzt mit legitimen Microsoft-Links! Cyberkriminelle haben eine neue Masche gefunden: Sie kombinieren Active Directory Federation Services (ADFS) mit echten Office.com-Links, um Nutzer täuschend echt auf Phishing-Seiten umzuleiten. Das Perfide: Die erste Weiterleitung erfolgt über eine vertrauenswürdige Microsoft-Domäne. Damit umgehen die Angreifer nicht nur klassische URL-Filter, sondern auch Multi-Faktor-Authentifizierung. #CyberSecurity #Phishing #Microsoft365 #ADFS #MFA

Cybercriminals are now fooling even the savviest users with fake ADFS login portals—an attack that's quietly compromised over 150 organizations for six years. Curious how advanced phishing has evolved?

https://thedefendopsdiaries.com/exploiting-adfs-a-new-frontier-for-cybercriminals/

#adfs
#cybersecurity
#phishing
#socialengineering
#mfa

Cybercriminals are now fooling even the savviest users with fake ADFS login portals—an attack that's quietly compromised over 150 organizations for six years. Curious how advanced phishing has evolved?

https://thedefendopsdiaries.com/exploiting-adfs-a-new-frontier-for-cybercriminals/

#adfs
#cybersecurity
#phishing
#socialengineering
#mfa

Cybercriminals are now fooling even the savviest users with fake ADFS login portals—an attack that's quietly compromised over 150 organizations for six years. Curious how advanced phishing has evolved?

https://thedefendopsdiaries.com/exploiting-adfs-a-new-frontier-for-cybercriminals/

#adfs
#cybersecurity
#phishing
#socialengineering
#mfa

Wonderful #security recommendation from #Microsoft. ”Please allow #RDP from all #MDI sensors.” #ADFS is a MDI sensor. So microsoft wants us to allow rdp to whole infra from the one computer that is designed to be internet connected.
#infosec

/* Calculate the boot block checksum on an ADFS drive. Note that this will appear to be correct if the sector contains all zeros, so also check that the disk size is non-zero!!! */

https://elixir.bootlin.com/linux/v6.15.6/source/include/linux/adfs_fs.h#L7-L11

#linux #kernel #adfs #checksum

/* Calculate the boot block checksum on an ADFS drive. Note that this will appear to be correct if the sector contains all zeros, so also check that the disk size is non-zero!!! */

https://elixir.bootlin.com/linux/v6.15.6/source/include/linux/adfs_fs.h#L7-L11

#linux #kernel #adfs #checksum

/* Calculate the boot block checksum on an ADFS drive. Note that this will appear to be correct if the sector contains all zeros, so also check that the disk size is non-zero!!! */

https://elixir.bootlin.com/linux/v6.15.6/source/include/linux/adfs_fs.h#L7-L11

#linux #kernel #adfs #checksum

Используй MFA, Люк: как второй фактор помогает защитить подключения

Да пребудет с вами сила, хабравчане! Меня зовут Кирилл Подсухин, я technical product manager в компании Контур. Я вместе с командой разработал систему двухфакторной аутентификации Контур.ID. Я часто представляю нашу команду как джедаев, которые борются с ситхами — злоумышленниками, которые пытаются завладеть логинами и паролями сотрудников. Преступники делают это кучей разных способов, а мы, как силы добра, им противостоим. Собственно, о том, какие существуют атаки и как двухфакторная аутентификация помогает нам защитить данные, я и хочу рассказать. Материал будет интересен ИБ-специалистам да и просто всем, кто хочет разобраться в вопросе получше.

https://habr.com/ru/specials/881352/

#безопасность #безопасность_данных #аутентификация #двухфакторная_аутентификация #adfs #2fa #radius #ssh #защита_данных

Используй MFA, Люк: как второй фактор помогает защитить подключения

Да пребудет с вами сила, хабравчане! Меня зовут Кирилл Подсухин, я technical product manager в компании Контур. Я вместе с командой разработал систему двухфакторной аутентификации Контур.ID. Я часто представляю нашу команду как джедаев, которые борются с ситхами — злоумышленниками, которые пытаются завладеть логинами и паролями сотрудников. Преступники делают это кучей разных способов, а мы, как силы добра, им противостоим. Собственно, о том, какие существуют атаки и как двухфакторная аутентификация помогает нам защитить данные, я и хочу рассказать. Материал будет интересен ИБ-специалистам да и просто всем, кто хочет разобраться в вопросе получше.

https://habr.com/ru/specials/881352/

#безопасность #безопасность_данных #аутентификация #двухфакторная_аутентификация #adfs #2fa #radius #ssh #защита_данных

Используй MFA, Люк: как второй фактор помогает защитить подключения

Да пребудет с вами сила, хабравчане! Меня зовут Кирилл Подсухин, я technical product manager в компании Контур. Я вместе с командой разработал систему двухфакторной аутентификации Контур.ID. Я часто представляю нашу команду как джедаев, которые борются с ситхами — злоумышленниками, которые пытаются завладеть логинами и паролями сотрудников. Преступники делают это кучей разных способов, а мы, как силы добра, им противостоим. Собственно, о том, какие существуют атаки и как двухфакторная аутентификация помогает нам защитить данные, я и хочу рассказать. Материал будет интересен ИБ-специалистам да и просто всем, кто хочет разобраться в вопросе получше.

https://habr.com/ru/specials/881352/

#безопасность #безопасность_данных #аутентификация #двухфакторная_аутентификация #adfs #2fa #radius #ssh #защита_данных

Используй MFA, Люк: как второй фактор помогает защитить подключения

Да пребудет с вами сила, хабравчане! Меня зовут Кирилл Подсухин, я technical product manager в компании Контур. Я вместе с командой разработал систему двухфакторной аутентификации Контур.ID. Я часто представляю нашу команду как джедаев, которые борются с ситхами — злоумышленниками, которые пытаются завладеть логинами и паролями сотрудников. Преступники делают это кучей разных способов, а мы, как силы добра, им противостоим. Собственно, о том, какие существуют атаки и как двухфакторная аутентификация помогает нам защитить данные, я и хочу рассказать. Материал будет интересен ИБ-специалистам да и просто всем, кто хочет разобраться в вопросе получше.

https://habr.com/ru/specials/881352/

#безопасность #безопасность_данных #аутентификация #двухфакторная_аутентификация #adfs #2fa #radius #ssh #защита_данных

Hackers Using Fake Microsoft ADFS Login Pages to Steal Credentials https://hackread.com/hackers-fake-microsoft-adfs-login-pages-steal-credentials/ #Cybersecurity #PhishingScam #CyberAttack #Microsoft #Security #Phishing #ADFS #Scam #MFA

Hackers Using Fake Microsoft ADFS Login Pages to Steal Credentials https://hackread.com/hackers-fake-microsoft-adfs-login-pages-steal-credentials/ #Cybersecurity #PhishingScam #CyberAttack #Microsoft #Security #Phishing #ADFS #Scam #MFA

Hackers Using Fake Microsoft ADFS Login Pages to Steal Credentials https://hackread.com/hackers-fake-microsoft-adfs-login-pages-steal-credentials/ #Cybersecurity #PhishingScam #CyberAttack #Microsoft #Security #Phishing #ADFS #Scam #MFA

Hackers Using Fake Microsoft ADFS Login Pages to Steal Credentials https://hackread.com/hackers-fake-microsoft-adfs-login-pages-steal-credentials/ #Cybersecurity #PhishingScam #CyberAttack #Microsoft #Security #Phishing #ADFS #Scam #MFA

Phishing Campaign Bypasses Microsoft ADFS MFA: Protect Your Organization - https://www.redpacketsecurity.com/sophisticated-phishing-attack-bypasses-microsoft-adfs-mfa/

#threatintel #ADFS #cybersecurity #phishing

Phishing Campaign Bypasses Microsoft ADFS MFA: Protect Your Organization - https://www.redpacketsecurity.com/sophisticated-phishing-attack-bypasses-microsoft-adfs-mfa/

#threatintel #ADFS #cybersecurity #phishing

Phishing Campaign Bypasses Microsoft ADFS MFA: Protect Your Organization - https://www.redpacketsecurity.com/sophisticated-phishing-attack-bypasses-microsoft-adfs-mfa/

#threatintel #ADFS #cybersecurity #phishing

Phishing Campaign Bypasses Microsoft ADFS MFA: Protect Your Organization - https://www.redpacketsecurity.com/sophisticated-phishing-attack-bypasses-microsoft-adfs-mfa/

#threatintel #ADFS #cybersecurity #phishing

Настройка SSO Авторизации Для BookStack

Одним из наиболее удачных сервисов (среди мне известных ) для хранения внутренней документации является BookStack . По тому как его развернуть и выполнить Базовую настройку можно прочитать на ОФ сайте, там прекрасная документация. Но вот вопрос настройки авторизации SSO используя ADFS информация достаточно поверхностная, да и то что в инете можно найти требует достаточно глубоких знаний темы. Посему решил поделиться компиляцией информации по данному вопросу

https://habr.com/ru/articles/847644/

#bookstack #adfs #windows_server

Настройка SSO Авторизации Для BookStack

Одним из наиболее удачных сервисов (среди мне известных ) для хранения внутренней документации является BookStack . По тому как его развернуть и выполнить Базовую настройку можно прочитать на ОФ сайте, там прекрасная документация. Но вот вопрос настройки авторизации SSO используя ADFS информация достаточно поверхностная, да и то что в инете можно найти требует достаточно глубоких знаний темы. Посему решил поделиться компиляцией информации по данному вопросу

https://habr.com/ru/articles/847644/

#bookstack #adfs #windows_server

Настройка SSO Авторизации Для BookStack

Одним из наиболее удачных сервисов (среди мне известных ) для хранения внутренней документации является BookStack . По тому как его развернуть и выполнить Базовую настройку можно прочитать на ОФ сайте, там прекрасная документация. Но вот вопрос настройки авторизации SSO используя ADFS информация достаточно поверхностная, да и то что в инете можно найти требует достаточно глубоких знаний темы. Посему решил поделиться компиляцией информации по данному вопросу

https://habr.com/ru/articles/847644/

#bookstack #adfs #windows_server

Running your own #ADFS doesn't seem to be too bad to me right now.

Running your own #ADFS doesn't seem to be too bad to me right now.

Running your own #ADFS doesn't seem to be too bad to me right now.

Running your own #ADFS doesn't seem to be too bad to me right now.

Running your own #ADFS doesn't seem to be too bad to me right now.

This is an absolutely brutal takedown of #Microsoft. How they aren't drowning in lawsuits. 🤷‍♂️

I totally understand the resistance to disabling smart card #SSO for the US govt. That's a huge change (but NYPD did it 🤔)

But MS should have been working on this non stop to help detect/mitigate. Then to outright lie about when they knew.

How any security professional could say 'well it requires access to the server' as a boundary. 😂

#SolarWinds #ADFS #InfoSec #SAML

https://www.propublica.org/article/microsoft-solarwinds-golden-saml-data-breach-russian-hackers

This is an absolutely brutal takedown of #Microsoft. How they aren't drowning in lawsuits. 🤷‍♂️

I totally understand the resistance to disabling smart card #SSO for the US govt. That's a huge change (but NYPD did it 🤔)

But MS should have been working on this non stop to help detect/mitigate. Then to outright lie about when they knew.

How any security professional could say 'well it requires access to the server' as a boundary. 😂

#SolarWinds #ADFS #InfoSec #SAML

https://www.propublica.org/article/microsoft-solarwinds-golden-saml-data-breach-russian-hackers

This is an absolutely brutal takedown of #Microsoft. How they aren't drowning in lawsuits. 🤷‍♂️

I totally understand the resistance to disabling smart card #SSO for the US govt. That's a huge change (but NYPD did it 🤔)

But MS should have been working on this non stop to help detect/mitigate. Then to outright lie about when they knew.

How any security professional could say 'well it requires access to the server' as a boundary. 😂

#SolarWinds #ADFS #InfoSec #SAML

https://www.propublica.org/article/microsoft-solarwinds-golden-saml-data-breach-russian-hackers

This is an absolutely brutal takedown of #Microsoft. How they aren't drowning in lawsuits. 🤷‍♂️

I totally understand the resistance to disabling smart card #SSO for the US govt. That's a huge change (but NYPD did it 🤔)

But MS should have been working on this non stop to help detect/mitigate. Then to outright lie about when they knew.

How any security professional could say 'well it requires access to the server' as a boundary. 😂

#SolarWinds #ADFS #InfoSec #SAML

https://www.propublica.org/article/microsoft-solarwinds-golden-saml-data-breach-russian-hackers

This is an absolutely brutal takedown of #Microsoft. How they aren't drowning in lawsuits. 🤷‍♂️

I totally understand the resistance to disabling smart card #SSO for the US govt. That's a huge change (but NYPD did it 🤔)

But MS should have been working on this non stop to help detect/mitigate. Then to outright lie about when they knew.

How any security professional could say 'well it requires access to the server' as a boundary. 😂

#SolarWinds #ADFS #InfoSec #SAML

https://www.propublica.org/article/microsoft-solarwinds-golden-saml-data-breach-russian-hackers

Two posts in 1 day! One of the last reasons that you might still need ADFS just got removed. https://techcommunity.microsoft.com/t5/microsoft-entra-blog/public-preview-external-authentication-methods-in-microsoft/ba-p/4078808. #infosec #microsoft365 #ADFS

Two posts in 1 day! One of the last reasons that you might still need ADFS just got removed. https://techcommunity.microsoft.com/t5/microsoft-entra-blog/public-preview-external-authentication-methods-in-microsoft/ba-p/4078808. #infosec #microsoft365 #ADFS

Two posts in 1 day! One of the last reasons that you might still need ADFS just got removed. https://techcommunity.microsoft.com/t5/microsoft-entra-blog/public-preview-external-authentication-methods-in-microsoft/ba-p/4078808. #infosec #microsoft365 #ADFS

Two posts in 1 day! One of the last reasons that you might still need ADFS just got removed. https://techcommunity.microsoft.com/t5/microsoft-entra-blog/public-preview-external-authentication-methods-in-microsoft/ba-p/4078808. #infosec #microsoft365 #ADFS

Two posts in 1 day! One of the last reasons that you might still need ADFS just got removed. https://techcommunity.microsoft.com/t5/microsoft-entra-blog/public-preview-external-authentication-methods-in-microsoft/ba-p/4078808. #infosec #microsoft365 #ADFS

Can you put #ExchangeServer into a disconnected or one-way-tusted resource forest and use #ADFS federation or Hybrid Modern Auth to authenticate users?

Can you combine this with #EntraID Application Proxy?

Can you put #ExchangeServer into a disconnected or one-way-tusted resource forest and use #ADFS federation or Hybrid Modern Auth to authenticate users?

Can you combine this with #EntraID Application Proxy?

Can you put #ExchangeServer into a disconnected or one-way-tusted resource forest and use #ADFS federation or Hybrid Modern Auth to authenticate users?

Can you combine this with #EntraID Application Proxy?

Can you put #ExchangeServer into a disconnected or one-way-tusted resource forest and use #ADFS federation or Hybrid Modern Auth to authenticate users?

Can you combine this with #EntraID Application Proxy?

Can you put #ExchangeServer into a disconnected or one-way-tusted resource forest and use #ADFS federation or Hybrid Modern Auth to authenticate users?

Can you combine this with #EntraID Application Proxy?

𝗦𝗶𝗺𝗽𝗹𝗶𝗳𝗶𝗲𝗱 𝗱𝗲𝗽𝗹𝗼𝘆𝗺𝗲𝗻𝘁 𝘄𝗶𝘁𝗵 𝗗𝗲𝗳𝗲𝗻𝗱𝗲𝗿 𝗳𝗼𝗿 𝗜𝗱𝗲𝗻𝘁𝗶𝘁𝘆

"Microsoft Defender for Identity is an essential part of a modern security practice, helping your organization protect against, and respond to, identity-based threats. In this blog we will show you the simple steps for deploying Microsoft Defender for Identity within your environment."

https://techcommunity.microsoft.com/t5/microsoft-365-defender-blog/simplified-deployment-with-defender-for-identity/ba-p/3966035

#defenderforidentity #mdi #microsoft #microsoftsecurity #defender #adfs #domaincontroller #activedirectory #itdr #azure #adfs #adcs #deployment

𝗦𝗶𝗺𝗽𝗹𝗶𝗳𝗶𝗲𝗱 𝗱𝗲𝗽𝗹𝗼𝘆𝗺𝗲𝗻𝘁 𝘄𝗶𝘁𝗵 𝗗𝗲𝗳𝗲𝗻𝗱𝗲𝗿 𝗳𝗼𝗿 𝗜𝗱𝗲𝗻𝘁𝗶𝘁𝘆

"Microsoft Defender for Identity is an essential part of a modern security practice, helping your organization protect against, and respond to, identity-based threats. In this blog we will show you the simple steps for deploying Microsoft Defender for Identity within your environment."

https://techcommunity.microsoft.com/t5/microsoft-365-defender-blog/simplified-deployment-with-defender-for-identity/ba-p/3966035

#defenderforidentity #mdi #microsoft #microsoftsecurity #defender #adfs #domaincontroller #activedirectory #itdr #azure #adfs #adcs #deployment

𝗦𝗶𝗺𝗽𝗹𝗶𝗳𝗶𝗲𝗱 𝗱𝗲𝗽𝗹𝗼𝘆𝗺𝗲𝗻𝘁 𝘄𝗶𝘁𝗵 𝗗𝗲𝗳𝗲𝗻𝗱𝗲𝗿 𝗳𝗼𝗿 𝗜𝗱𝗲𝗻𝘁𝗶𝘁𝘆

"Microsoft Defender for Identity is an essential part of a modern security practice, helping your organization protect against, and respond to, identity-based threats. In this blog we will show you the simple steps for deploying Microsoft Defender for Identity within your environment."

https://techcommunity.microsoft.com/t5/microsoft-365-defender-blog/simplified-deployment-with-defender-for-identity/ba-p/3966035

#defenderforidentity #mdi #microsoft #microsoftsecurity #defender #adfs #domaincontroller #activedirectory #itdr #azure #adfs #adcs #deployment

My colleagues are talking about ADFS.

They probably mean the boring Microsoft version.

I just keep thinking about playing Zarch on the school Archimedes.

https://en.wikipedia.org/wiki/Zarch

#zarch #acorn #archimedes #adfs #superiorsoftware