VKSECURITY BLOG
Tag

identidade

1 artigo

CVSS 10 no login da Microsoft: a falha máxima no serviço que guarda as senhas da sua empresa
Cibersegurança·

CVSS 10 no login da Microsoft: a falha máxima no serviço que guarda as senhas da sua empresa

O Entra ID — o porteiro que valida todo login do Microsoft 365 — teve uma falha com a nota máxima de gravidade: execução de código sem precisar de senha. A Microsoft corrigiu na nuvem antes que você precisasse fazer qualquer coisa. E ainda sobrou uma lição sobre comunicação de incidentes: o alerta de 'explorada em ataques' que a própria Microsoft despublicou horas depois.

LER ARTIGO