مایکروسافت یک آسیبپذیری با بالاترین سطح شدت را در پلتفرم مدیریت هویت و دسترسی Entra ID برطرف کرده است؛ نقصی که مهاجمان در حملات واقعی از آن سوءاستفاده کردهاند. این آسیبپذیری به مهاجمان بدون هیچگونه سطح دسترسی اجازه میداد با انجام حملاتی با پیچیدگی پایین، کد دلخواه را روی سامانه هدف اجرا کنند. ...
با تمرکز مهاجمان بر لایههای پایهای ابر، از API و هویت دیجیتال گرفته تا حرکت جانبی در شبکه، فشار بیسابقهای بر تیمهای امنیتی وارد شده است. ...