تمام نوشته‌های برچسب‌خورده با "Microsoft Entra ID"
57HP به‌روزرسانی نرم‌افزار HP OneAgent برای ویندوز ۱۱ را پس گرفته که به اشتباه گواهی‌نامه‌های مایکروسافت مورد نیاز برخی سازمان‌ها برای ورود به Microsoft Entra ID را حذف کرده و عملاً آنها را از محیط‌های ابری شرکت‌شان جدا کرده بود.
یک خرابی بحرانی در اعتبارسنجی توکن در Microsoft Entra ID (پیشتر Azure Active Directory) می‌توانست به مهاجمان اجازه جعل هویت هر کاربری، از جمله مدیران کل، در هر تنانتی را بدهد.
ترکیب بحرانی اجزای قدیمی می‌توانست دسترسی کامل به تنانت Microsoft Entra ID هر شرکت در جهان را فراهم کند
عامل تهدید با انگیزه مالی معروف به Storm-0501 در حال تصفیه تاکتیک‌های خود برای انجام حملات استخراج داده و اخاذی علیه محیط‌های ابری مشاهده شده است.
محققان امنیتی حمله جدید تنزل‌گرایی FIDO علیه Microsoft Entra ID ایجاد کرده‌اند که کاربران را فریب می‌دهد تا با روش‌های ورود ضعیف‌تر احراز هویت کنند و آنها را در معرض فیشینگ و ربودن جلسه قرار می‌دهد.
نوشته‌های ویژه
اگر کاربران مهمان را به tenant Entra ID خود دعوت می‌کنید، ممکن است خود را در معرض خطری غیرمنتظره قرار دهید. شکافی در کنترل دسترسی در مدیریت اشتراک Microsoft Entra به کاربران مهمان اجازه می‌دهد اشتراک‌هایی را در tenant دعوت‌شده ایجاد و انتقال دهند، در حالی که مالکیت کامل آنها را حفظ می‌کنند.
محققان امنیت سایبری یک کمپین جدید تصاحب حساب کاربری (ATO) را کشف کرده‌اند که از چارچوب تست نفوذ متن‌باز TeamFiltration برای نفوذ به حساب‌های کاربری Microsoft Entra ID (سابقاً Azure Active Directory) استفاده می‌کند. این فعالیت با نام رمز UNK_SneakyStrike توسط Proofpoint، بیش از ۸۰,۰۰۰ حساب کاربری در صدها سازمان ابری را هدف قرار داده است.
هکرها از چارچوب تست نفوذ TeamFiltration برای هدف قرار دادن بیش از ۸۰ هزار حساب کاربری Microsoft Entra ID در صدها سازمان در سراسر جهان استفاده کرده‌اند.
محققان امنیت سایبری کمپین جدید تصاحب حساب کاربری را کشف کرده‌اند که از چارچوب تست نفوذ متن‌باز TeamFiltration برای نقض حساب‌های کاربری Microsoft Entra ID استفاده می‌کند و بیش از ۸۰,۰۰۰ حساب کاربری در صدها سازمان را هدف قرار داده است.
محققان امنیت سایبری توجه را به کمپین جدید کریپتوجکینگ لینوکس معطوف می‌کنند که سرورهای Redis قابل دسترس عمومی را هدف قرار می‌دهد
