Etikett: Entra

Microsoft kommer att börja blockera obehöriga externa skript på Entra ID webbläsarbaserade inloggningssidor i mitten av oktober 2026. Uppdateringen av Entra ID-säkerheten syftar till att minska riskerna för skriptinjektion under autentisering, inklusive cross-site scripting-attacker. Utrullningen bör vara klar i slutet av oktober. Samtidigt bör organisationer kontrollera om deras inloggningsprocesser är beroende av verktyg som injicerar…

Microsoft åtgärdade nyligen en allvarlig Entra ID-sårbarhet som gjorde det möjligt för angripare att kapa vilken organisations Azure/Entra ID-tenant som helst. Felet uppstod genom en kombination av äldre actor-tokens och en sårbarhet i Azure AD Graph API. Det gav risk för full tenant-övertagning utan upptäckt. Vad sårbarheten innebar Säkerhetsforskaren Dirk-jan Mollema upptäckte att så kallade…