Tag: Entra

  • Entra ID-sikkerhedsopdatering vil blokere eksterne login-scripts i oktober

    Entra ID-sikkerhedsopdatering vil blokere eksterne login-scripts i oktober

    Microsoft vil begynde at blokere uautoriserede eksterne scripts på Entra ID’s browserbaserede login-sider i midten af oktober 2026. Opdateringen af Entra ID-sikkerheden har til formål at reducere risikoen for script-injektion under godkendelse, herunder cross-site scripting-angreb. Udrulningen bør være afsluttet inden udgangen af oktober. I mellemtiden bør organisationer kontrollere, om deres login-processer er afhængige af værktøjer,…

  • Entra ID-sårbarhed kan kapre enhver virksomheds tenant

    Entra ID-sårbarhed kan kapre enhver virksomheds tenant

    Microsoft har for nylig rettet en alvorlig Entra ID-sårbarhed, som gjorde det muligt for angribere at kapre enhver organisations Azure/Entra ID-tenant. Fejlen opstod som følge af en blanding af gamle actor-tokens og en sårbarhed i Azure AD Graph API. Den gjorde det muligt at overtage tenants uden nem opdagelse. Hvad sårbarheden indebar Sikkerhedsforskeren Dirk-jan Mollema…