مایکروسافت اعلام کرد که ابزار پشتیبانگیری و بازیابی تنظیمات ویندوز پس از ارتقا به ویندوز ۱۱ نسخه ۲۶H2، بهصورت پیشفرض در سیستمهای سازمانی متصل به Microsoft Entra یا Microsoft Entra Hybrid فعال خواهد شد.
مایکروسافت از اواخر آوریل، پشتیبانی از کلیدهای عبور برای احراز هویت بدون رمز عبور و مقاوم در برابر فیشینگ را برای منابع محافظتشده توسط Microsoft Entra از دستگاههای ویندوزی عرضه خواهد کرد.
عوامل تهدید، سازمانهای فناوری، تولیدی و مالی را در کمپینهایی هدف قرار میدهند که فیشینگ کد دستگاه و ویشینگ (فیشینگ صوتی) را ترکیب میکنند تا جریان مجوز دستگاه OAuth 2.0 را مورد سوءاستفاده قرار داده و حسابهای Microsoft Entra را به خطر بیندازند.
مایکروسافت تأیید کرد که قفل شدن حسابهای Entra در آخر هفته به دلیل باطل شدن توکنهای تازهسازی کوتاهمدت کاربران رخ داد که به اشتباه در سیستمهای داخلی ثبت شده بودند.