مایکروسافت اعلام کرد که قصد دارد امنیت احراز هویت Entra ID را با مسدود کردن حملات تزریق اسکریپت غیرمجاز از یک سال آینده بهبود بخشد. این به‌روزرسانی سیاست امنیت محتوا (Content Security Policy) که از اواسط تا اواخر اکتبر ۲۰۲۶ در سراسر جهان اجرا خواهد شد، تنها اجازه اجرای اسکریپت‌های دامنه‌های مورد اعتماد مایکروسافت را در “login.microsoftonline.com” می‌دهد و در برابر حملات اسکریپت‌نویسی متقابل سایت‌ها (XSS) محافظت می‌کند.
این تغییر بخشی از ابتکار آینده امن (Secure Future Initiative) مایکروسافت است که پس از گزارش هیئت بازبینی امنیت سایبری آمریکا در مورد “ناکافی بودن فرهنگ امنیتی” شرکت آغاز شد. مایکروسافت در سومین گزارش پیشرفت خود اعلام کرد که بیش از ۵۰ تشخیص جدید در زیرساخت خود مستقر کرده و پذیرش احراز هویت چندعاملی مقاوم در برابر فیشینگ (phishing-resistant MFA) به ۹۹.۶ درصد رسیده است. شرکت همچنین ۹۵ درصد از ماشین‌های مجازی امضای Entra ID را به Azure Confidential Compute منتقل کرده و ۵۶۰ هزار حساب کاربری اضافی و ۸۳ هزار اپلیکیشن استفاده‌نشده را حذف کرده است.
کلمات کلیدی : مایکروسافت, Entra ID, امنیت احراز هویت, حملات XSS, Content Security Policy, Secure Future Initiative
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.