مایکروسافت قصد دارد از اواسط تا اواخر اکتبر ۲۰۲۶، امنیت سیستم احراز هویت Entra ID را در برابر حملات تزریق اسکریپت خارجی تقویت کند. این به‌روزرسانی سیاست امنیت محتوا (Content Security Policy) تقویت‌شده‌ای را پیاده‌سازی خواهد کرد که تنها اجازه دانلود اسکریپت از دامنه‌های شبکه توزیع محتوای مورد اعتماد مایکروسافت و اجرای اسکریپت درون‌خطی فقط از منابع مورد اعتماد مایکروسافت در طول ورود به سیستم را می‌دهد. مگنا کوکالرا، مدیر محصول تجربیات هویت و احراز هویت مایکروسافت، گفت: “این به‌روزرسانی امنیت را تقویت کرده و لایه حفاظتی اضافی اضافه می‌کند که تنها اجازه اجرای اسکریپت‌های دامنه‌های مورد اعتماد مایکروسافت را در طول احراز هویت می‌دهد و از اجرای کدهای غیرمجاز یا تزریق‌شده در تجربه ورود جلوگیری می‌کند.”
این اقدام بخشی از ابتکار آینده امن (Secure Future Initiative) مایکروسافت است که دو سال پیش در نوامبر ۲۰۲۳ پس از گزارش هیئت بازبینی امنیت سایبری وزارت امنیت داخلی آمریکا راه‌اندازی شد. این گزارش فرهنگ امنیتی شرکت را “ناکافی و نیازمند بازسازی کامل” دانسته بود. مایکروسافت از سازمان‌ها خواسته است تا قبل از مهلت اکتبر ۲۰۲۶، سناریوهای ورود به سیستم را آزمایش کنند تا وابستگی‌های احتمالی به ابزارهای تزریق کد را شناسایی و رفع کنند. این سیاست تنها بر تجربیات ورود مبتنی بر مرورگر در آدرس‌های شروع‌شونده با login.microsoftonline.com اعمال خواهد شد.
کلمات کلیدی : مایکروسافت, Entra ID, احراز هویت, امنیت سایبری, تزریق اسکریپت, Content Security Policy
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.