Компания Microsoft выпустила обновление для устранения уязвимости максимальной степени опасности в своей платформе управления идентификацией и доступом Entra ID. Эта уязвимость уже была использована в различных кибератаках, что вызывает серьезные опасения среди пользователей и организаций, использующих данный сервис.

Уязвимость затрагивает функции аутентификации и авторизации, что делает ее особенно критичной для безопасности данных. Эксперты в области информационной безопасности подчеркивают, что злоумышленники могут воспользоваться данной уязвимостью для получения несанкционированного доступа к учетным записям и конфиденциальной информации.

Microsoft рекомендует всем пользователям Entra ID немедленно установить последние обновления, чтобы минимизировать риски. В компании также добавили, что активно работают над улучшением защиты своих сервисов и продолжают мониторить ситуацию.

Киберэксперты советуют организациям провести аудит своих систем безопасности и оценить возможные уязвимости, связанные с использованием Entra ID. Рекомендуется также повысить уровень осведомленности сотрудников о потенциальных угрозах и методах защиты.

Это инцидент подчеркивает важность своевременного обновления программного обеспечения и постоянного мониторинга систем на наличие уязвимостей. В условиях растущих угроз кибербезопасности, компании должны быть особенно внимательны к безопасности своих данных и идентификационных систем.

Источник новости:
BleepingComputer

Читать полностью