Bezpieczeństwo na pierwszym miejscu: Krytyczna luka w Office 365 naprawiona!
Bezpieczeństwo na pierwszym miejscu: Krytyczna luka w Office 365 naprawiona!
Microsoft zareagował błyskawicznie na krytyczny błąd w systemie Office 365, który umożliwiał omijanie uwierzytelnienia. W ciągu zaledwie 7 godzin od zgłoszenia problemu, firma wprowadziła niezbędne poprawki.
Wykorzystując tę lukę, atakujący mogli zdobyć nieograniczony dostęp do kont użytkowników, w tym do ich wiadomości e-mail oraz plików przechowywanych w OneDrive. Szczególnie dotyczyło to kont skonfigurowanych w systemie Single Sign-On (SSO), powiązanych z lokalną domeną firmy.
Warto zauważyć, że wiele organizacji korzysta z rozwiązań takich jak Active Directory Federation Services (AD FS), co czyni je podatnymi na tego typu ataki. W związku z tym bezpieczeństwo danych w Office 365 staje się kluczowe dla każdej firmy.
Na podstawie: Źródła








