Schlagwort: Entra

Microsoft wird ab Mitte Oktober 2026 damit beginnen, nicht autorisierte externe Skripte auf browserbasierten Entra ID-Anmeldeseiten zu blockieren. Das Update für die Entra ID-Sicherheit soll das Risiko von Skript-Injektionen während der Authentifizierung reduzieren, einschließlich Cross-Site-Scripting-Angriffen. Die Einführung soll bis Ende Oktober abgeschlossen sein. In der Zwischenzeit sollten Organisationen prüfen, ob ihre Anmeldeprozesse auf Tools angewiesen…

Microsoft hat kürzlich eine schwerwiegende Entra-ID-Sicherheitslücke behoben, die es Angreifern erlaubte, den Azure/Entra-ID-Tenant jeder Organisation zu kapern. Die Schwachstelle entstand durch eine Kombination aus veralteten „actor-tokens“ und einer Verwundbarkeit in der Azure AD Graph API. Sie konnte eine vollständige Tenant-Übernahme ermöglichen, ohne entdeckt zu werden. Was die Schwachstelle beinhaltete Der Sicherheitsforscher Dirk-jan Mollema entdeckte, dass…