#ssosecurity

[cyberdudebivash-news]

Authentication Bypass (CVE-2025-59718/59719): Flaws in FortiCloud SSO SAML verification that grant an unauthenticated attacker full administrative access.

Read the full report on -

Authentication Bypass (CVE-2025-59718/59719): Flaws in FortiCloud SSO SAML verification that grant an unauthenticated attacker full administ

CyberDudeBivash News delivers daily cybersecurity threat intel, CVE alerts, malware trends, and crypto security briefings.

[alanismoonstorm]

Säkerhetstips för StarStable

Okej. För er som ändå oroar er för att bli hackade, det finns saker ni kan göra. Det här är lite regler som lätta att följa:

Ge inte ut ditt lösenord till någon. - Din vän vill provrida din hästkrake i spelet? Om det är en vän från riktiga livet så är det ju bara att bjuda hem vännen på lite kakor och provridning. Ge inte polaren lösenordet, logga in åt den och håll uppsikt över vad denne gör med ditt konto. Om du inte känner personen i verkliga livet har den inget med ditt lösenord att göra.  - Du behöver någon som tar hand om dina polygonhästar medan du är på semester, och du har inga SC att betala stallhjälpen/hästön med? Tough luck. Hästarna kanske mår dåligt när du kommer tillbaka, men du har i alla fall kvar dem.

Ha inte samma lösenord till din e-mail som till spelet.  Det sista du vill är att förlora både ditt spelkonto och din e-mail samtidigt. Har de ditt konto så har de din emailaddress, och är det samma lösenord är du körd.

Byt lösenord ofta. Det är kanske inte livsnödvändigt när det gäller ett spel, men det är en bra vana att ha. E-säkerhet är en viktig del av dagens samhälle.

Ha mer än en mejladdress, så att när du interagerar med andra i sso-världen inte behöver ge dem den mail du använder för att logga in. På så sätt är det inte en säkerhetsrisk när du vill emaila en bild till en bloggare för någon tävling eller what not.

Folk som säger att de ska ge dig SC/LT ljuger. Alltid. Även om Jultomten själv säger att han ska ge dig SC så ljuger han. Han vill bara sno ditt konto för att jävlas. Inte ens din mamma vill ge dig SC. Hon vill också jävlas.

Människor som tjatar efter lösenord är en säkerhetsrisk. Ta en skärmdump(print screen-knappen finns på de flesta tangentbord) och skicka till StarStable-teamet, man kan skicka bilder i deras support. På så sätt förhindrar du att mer lättlurade spelare blir av med sina konton. Är du en superhjälte säger du även åt dem i chatten att så gör man faktiskt inte. I en god ton såklart, ingen vill se capslock-strider. Börjar de med sådant så blockerar du dem.

Ha sunt förnuft. Om någonting verkar riskabelt så är det oftast det.  

GE INTE UT DITT FÖRBENADE LÖSENORD. Det är ditt! Ditt Precious! 

Jag är onödigt dramatisk. Jag vet. Men det här är bra regler att följa i allmänhet när det gäller lösenordsskyddat material. 

[alanismoonstorm]

Förlorat lösenordet? Du behöver inte ha blivit hackad!

Det här hände mig för ca en vecka sedan. Jag var inloggad på mitt konto, då jag kände mig klar för dagen, och använde StarStable Onlines egen kontakta oss-funktion för att belysa ett smärre misstag i deras kodning. Ingenting viktigt, bara en liten yttepyttegrej. Inget mer med det, jag gick ifrån sidan. Sedan skulle jag logga in senare på kvällen, och kunde inte. Mitt lösenord fungerade helt enkelt inte. Ingen panik tänkte jag, och använde deras glömt-lösenord funktion. Via den visade det sig att de har ändrat gränsen för hur långt lösenordet måste vara efter att jag hade valt mitt, och när jag skrev till support så måste mitt lösen blivit ogiltigt för att det var kortare än den nuvarande gränsen på åtta tecken.

Så det kan helt enkelt vara att ditt lösenord är för kort för den nya gränsen och att du när du kontaktat support ogiltigförklarat det.