Stikkord: Entra

Microsoft vil begynne å blokkere uautoriserte eksterne skript på Entra IDs nettleserbaserte påloggingssider i midten av oktober 2026. Oppdateringen av Entra ID-sikkerheten har som mål å redusere risikoen for skriptinjeksjon under autentisering, inkludert cross-site scripting-angrep. Utrullingen skal etter planen være ferdig innen slutten av oktober. I mellomtiden bør organisasjoner kontrollere om påloggingsprosessene deres er avhengige…

Microsoft har nylig rettet en alvorlig Entra ID-sårbarhet som gjorde det mulig for angripere å kapre hvilken som helst organisasjons Azure/Entra ID-tenant. Feilen oppstod gjennom en kombinasjon av eldre actor-tokens og en sårbarhet i Azure AD Graph API. Den kunne føre til full overtakelse av tenants uten oppdagelse. Hva sårbarheten innebar Sikkerhetsforskeren Dirk-jan Mollema oppdaget…