CERT24Microsoft tugevdab Entra ID kaitset väliste skriptide süstimisrünnakute vastu alates oktoobristLoading data…

Microsoft tugevdab Entra ID kaitset väliste skriptide süstimisrünnakute vastu alates oktoobrist

Microsoft hakkab Entra ID sisselogimistel alates 2026. aasta oktoobrist jõustama täiendavaid Content Security Policy (CSP) kaitseid, mis lubavad skripte ainult usaldusväärsetest Microsofti CDN-i domeenidest ja blokeerivad volitamata või väliselt süstitud koodi.

← Back to intelligence

Microsoft tugevdab Entra ID kaitset väliste skriptide süstimisrünnakute vastu alates oktoobrist

Microsoft hakkab Entra ID sisselogimistel alates 2026. aasta oktoobrist jõustama täiendavaid Content Security Policy (CSP) kaitseid, mis lubavad skripte ainult usaldusväärsetest Microsofti CDN-i domeenidest ja blokeerivad volitamata või väliselt süstitud koodi.