切换深色模式
身份认证日报 · 2026-10-05
首次试运行 · 北京时间 22:48 采集 · 正式日报每天 09:00 更新
过去 24 小时新增
本次成功采集 FIDO Alliance、OpenID Foundation、Microsoft Security 和 IETF Blog 四个官方订阅源，未筛到最近 24 小时内发布的身份认证相关新增文章。网页检索也未确认本时间窗内值得收录的新消息。
这是本次已覆盖来源的结果，不代表全领域没有新信息。没有为了填充日报而将旧闻列为今日新增。
历史风险提醒 · 非今日新增
使用 F5 BIG-IP APM 的团队应复核近期安全公告
来源：CERT-EU · 发布日期：2026-09-22
CERT-EU 公告指出，配置相关访问策略及 OAuth profile 的部分 BIG-IP APM 版本存在严重漏洞，且厂商确认已出现实际利用。身份接入基础设施的风险值得在首次建立日报时回查。
**建议：**如组织使用该产品，核对部署版本和配置，依据厂商公告评估并应用修复，保留证据并检查异常迹象。该建议是对官方防护措施的整理。
采集与核验记录
- FIDO Alliance RSS：成功；相关新增 0 条。
- OpenID Foundation RSS：成功；相关新增 0 条。
- Microsoft Security RSS：成功；相关新增 0 条。
- IETF Blog RSS：成功；相关新增 0 条。
- 补查 FIDO 新闻中心、OpenID 新闻页及身份认证漏洞检索结果；原文核验 CERT-EU 公告。
关注范围：Passkey/FIDO/WebAuthn、MFA、OAuth/OIDC、身份安全漏洞及行业动态。后续每期最多精选 8 条，附影响、建议和原文链接；无新增时如实报告。
AI Agent 订阅源已扩展
新增 Auth0 与 WorkOS 官方 RSS，并设置 Agent 身份相关筛选；每日另行补查 Auth0 AI 专栏、Descope、OpenID AIIM 社区组和 MCP 授权规范。
扩展后的六个 RSS 已全部采集成功。新采集到两条 WorkOS 候选：AI Agent 审计日志、Figma MCP 客户端认证。这两篇原文暂未通过网页工具核验，因此暂不作为已核验新闻收录。
查看更新后的候选文章与采集状态。上方“过去 24 小时新增”段落为扩展订阅前的首次试运行结果。
大厂订阅源已扩展
新增 AWS Security、AWS AI、Google Cloud、Cloudflare、GitHub Security、GitHub Changelog 和 SPIFFE / SPIRE RSS。13 个 RSS 均采集成功；综合科技来源仅保留与 Agent 身份及权限相关的候选。
每日网页补查新增 Google Cloud Security & Identity、Microsoft Entra、阿里云 Agent Identity 和 AWS AgentCore Identity。Microsoft Entra 暂未确认可用 RSS，使用官方网页补查。