یک خرابی بحرانی در اعتبارسنجی توکن در Microsoft Entra ID (پیشتر Azure Active Directory) میتوانست به مهاجمان اجازه جعل هویت هر کاربری، از جمله مدیران کل، در هر تنانتی را بدهد.
محققان امنیت سایبری یک کمپین جدید تصاحب حساب کاربری (ATO) را کشف کردهاند که از چارچوب تست نفوذ متنباز TeamFiltration برای نفوذ به حسابهای کاربری Microsoft Entra ID (سابقاً Azure Active Directory) استفاده میکند. این فعالیت با نام رمز UNK_SneakyStrike توسط Proofpoint، بیش از ۸۰,۰۰۰ حساب کاربری در صدها سازمان ابری را هدف قرار داده است.
مایکروسافت Entra ID (سابقاً Azure Active Directory) ستون فقرات مدیریت هویت مدرن است که دسترسی امن به برنامهها، دادهها و خدماتی که کسبوکار شما به آنها وابسته است را فراهم میکند. با تسریع کار ترکیبی و پذیرش ابر، Entra ID نقش محوریتری ایفا میکند - مدیریت احراز هویت، اجرای سیاستها و اتصال کاربران در محیطهای توزیعشده.