South Africa’s digital ID is here – but you can’t have it yet

Social Engineering in the Age of Synthetic Media

How AI Changes Phishing, Impersonation, and Identity Verification

The Day-One Hole in Zero Trust Architecture

Zero Trust can verify users once they are established, but onboarding creates a gap where organizations must decide who to trust before strong authentication exists. Specops explains why identity verification should begin before credentials, MFA methods, and access are issued.

Visa, Mastercard and Ant International team up on ID checks for AI agents

Ant International, Mastercard and Visa have begun work on a Know-Your-Agent framework so AI shopping agents can be verified across networks.

From Fake Workers to Account Recovery: The Growing Identity Verification Risk

Attackers are increasingly targeting the processes used to establish or recover identity rather than attacking the login itself. Specops explains how stronger identity verification can help organizations prevent fake workers and social engineering attacks from gaining legitimate access.

FBI Probes Service Selling 153M+ Drivers Licenses – Krebs on Security

Nexus là một dịch vụ trên dark web đang bán bản scan số của hơn 153 triệu giấy phép lái xe Mỹ và Canada, cùng với hàng triệu giấy tờ khai nhận khác, apparemment được lấy từ một sự vi phạm đang diễn ra tại idscan.net, công ty xác thực identidad базирується в Луїзія, cuyos clientes incluem Hertz, Target, FedEx và Planet13 dispensaries. Nghiên cứu của Krebs on Security, dựa trên phân tích thời gian trên nhiều hình ảnh giấy phép của nạn nhân, xác định rằng rò rỉ xuất phát từ hệ thống quét ID bằng hồng ngoại và cực tím mà idscan.net đặt tại quầy thuê xe và các hiệu thuốc. Dữ liệu bị lộ bao gồm giấy phép lái xe của khách hàng của các đối tác trên, dẫn đến việc trường FBI tại New Orleans mở một cuộc điều tra chính thức. idscan.net nói rằng đang investigates việc này nhưng chưa phát biểu cụ thể nào. Bài học là các tổ chức sử dụng thiết bị quét ID chuyên dụng cần cứng cáp những thiết bị đó, giám sát sựรั่ว dữ liệu và phải giả sử rằng bất kỳ vi phạm nào tại nhà cung cấp xác thực cũng có thể nhanh chóng xuất hiện trên thị trường dark web.

Lập trình viên nên đọc bài này để hiểu về nguy cơ bảo mật dữ liệu cá nhân trong các hệ thống xác thực và hậu quả nghiêm trọng khi bị tấn công.

America's Driver's License Breach Is a National Security Disaster

The latest edition of the Seriously Risky Business cybersecurity newsletter, now on Lawfare.

LinkedIn adds new tools to fight fake profiles and bogus work histories

LinkedIn tung ra công cụ xác minh mới cho phép thành viên xác nhận kinh nghiệm làm việc của đồng nghiệp và cho phép công ty kiểm soát tốt hơn các tài khoản giả mạo sử dụng tên họ. Hệ thống verification này sử dụng công nghệ blockchain để tạo ra các profile xác minh an toàn hơn và giảm 27% số profile gian lận được phát hiện trong thử nghiệm. Các công ty có thể yêu cầu nhân viên xác thực email công ty để duy trì trạng thái "Company Verified". Tính năng này cũng giúp nhà tuyển dụng giảm thiểu rủi ro khi tuyển ứng viên có thông tin không chính xác, từ đó nâng cao chất lượng nền tảng networking chuyên nghiệp.

Bài viết này giúp lập trình viên hiểu cách LinkedIn đang bảo vệ thông tin chuyên nghiệp và bảo vệ danh tính thật của họ trên nền tảng mạng xã hội quan trọng này.

PurpleDelta's Fraudulent Employment Operations

Learn how North Korean IT worker threat cluster "PurpleDelta" uses AI-generated personas, sophisticated tradecraft, and custom ChatGPT assistants to infiltrate organizations. Discover key indicators of compromise and mitigation strategies to protect your company from these fraudulent employment operations.