Netcrook
#Entra ID
Microsoft imposta il conto alla rovescia al 2027 per l’accesso tramite SMS, e gli amministratori Entra hanno del lavoro da fare
Microsoft sta indirizzando i tenant di Entra ID lontano dall’accesso tramite messaggi di testo e verso le passkey, trasformando una vecchia funzione di comodità in una scadenza di migrazione.
Quando la condivisione di Microsoft 365 sopravvive al progetto
Il vero pericolo negli strumenti di collaborazione non è sempre una violazione - è la sopravvivenza silenziosa degli accessi che nessuno si ricorda di rimuovere.
L'identità smette di essere un problema di login nel momento in cui lo stack di app mette i denti
Una rassegna di strumenti IAM per fase aziendale punta a una verità più profonda: la vera domanda di sicurezza è quanto rapidamente l'identità riesca a tenere il passo con la crescita, la proliferazione delle integrazioni e l'accesso privilegiato.
La battaglia silenziosa sul controllo delle identità si sposta sull'adattamento dei flussi di lavoro
Un confronto 2026 degli strumenti IGA indica un cambiamento più profondo: le organizzazioni scelgono modelli di governance che si adattano a come l'accesso viene richiesto, verificato e revocato, non solo al nome della piattaforma più grande.
Quando il SOC perde il segnale reale: due run di red team, due esiti molto diversi
Un esercizio comparativo del CISA mostra come misconfigurazioni dell'identità, lacune nell'igiene dei token e un sistema di alert sovraccarico possano trasformare un modesto punto d'appoggio in un rischio a livello di dominio.
Riepilogo settimanale della sicurezza: gli stessi punti critici - identità, cloud e richieste di riscatto
Un bollettino settimanale di GBHackers per il 17-21 agosto mette in evidenza violazioni ed exploit in diversi incidenti citati per nome, ma il quadro tecnico più dettagliato resta disomogeneo.
Il difetto di Microsoft Entra ID mette sotto i riflettori il piano di controllo dell'identità
Un problema di esecuzione di codice remoto di gravità massima in Entra ID sarebbe stato preso di mira per lo sfruttamento, per poi essere mitigato centralmente, mostrando quanto rischio oggi risieda nell'identità cloud più che nell'endpoint.
Quando l'identità si fa rovente: lo sfruttamento attivo scatena una corsa attorno a Microsoft Entra ID
Sembra che una falla critica legata a Microsoft Entra ID venga sfruttata nel mondo reale, trasformando un normale problema di patch in una questione di risposta alla sicurezza delle identità.
La patch di Microsoft per Entra ID svela una dura verità: quando l'identità si rompe, tutto ne risente
Una vulnerabilità di gravità massima in Entra ID corretta da Microsoft rafforza quanto la fiducia nel cloud diventi fragile quando il livello di identità è sotto attacco.
Una criticità nell'identità mette Microsoft Entra ID sotto i riflettori
Un bug di gravità massima nel livello di identità cloud di Microsoft è stato segnalato come sfruttato nel mondo reale, sollevando nuove preoccupazioni sulla sicurezza del control plane e sull'impatto potenziale dell'esecuzione di codice remoto.
Una falla nell'identità cloud che potrebbe avere risonanza ben oltre un singolo CVE
Una vulnerabilità critica di Microsoft Entra ID mette in luce una classe di debolezze pericolosa: quando i servizi di identità fidati gestiscono in modo errato dati non attendibili, il raggio d'azione può estendersi all'intero tenant.
Identità cloud sotto pressione: Microsoft segnala un RCE critico in Entra ID
Una vulnerabilità di massima gravità in Microsoft Entra ID trasforma un normale avviso di patch in un promemoria del fatto che le piattaforme di identità possono diventare il bersaglio di maggior valore nello stack.
Il furto silenzioso dietro l'identità cloud: perché gli elenchi dei dipendenti sono ormai moneta di strada
Una presunta rivendita di dati di tenant legati a multinazionali nominate mostra come credenziali cloud rubate possano trasformare i sistemi di identità in motori di ricognizione.
Presunto furto di credenziali Azure mette in vendita le directory dei dipendenti
Una presunta offerta di vendita nel sottobosco, legata all'alias TheHatman, sottolinea come una singola identità cloud possa trasformare i dati di directory in una merce.
Quando i login cloud diventano il bottino: il crimine silenzioso dietro l'abuso delle identità Azure
Le affermazioni su credenziali Azure/Entra rubate indicano un pericolo familiare ma sottovalutato: le identità cloud affidabili possono diventare un percorso di alto valore per l'accesso massivo ai dati e la rivendita.
Microsoft spinge Entra ID verso le passkey e gli OTP legacy verso l'uscita
Microsoft prevede di rendere le passkey l'impostazione predefinita in Entra ID nel 2026, per poi ritirare nel 2027 la propria distribuzione MFA via SMS e voce, costringendo le aziende a fare i conti con l'anello più debole della loro catena di accesso.
Il passaggio silenzioso di Microsoft: Entra ID spinge gli utenti verso i passkey e si allontana dagli SMS
Una modifica pianificata dell'identità in Microsoft Entra ID pone l'autenticazione resistente al phishing al centro dell'accesso aziendale, mentre gli SMS e la MFA vocale iniziano un'uscita controllata.
Passkey sotto pressione: perché un accesso resistente al phishing può comunque diventare un bersaglio
Una famiglia di attacco segnalata e rivolta a Windows 11 e Microsoft Entra ID ricorda che la sicurezza senza password dipende dall'intera catena dell'identità, non solo dalla crittografia all'interno della chiave.
La scorciatoia silenziosa di Windows Hello: come una sessione attiva può riversarsi nell'identità cloud
Una tecnica di Windows Hello for Business recentemente divulgata suggerisce che, per gli aggressori alla ricerca dell'accesso a Entra ID, il vero obiettivo possa essere una sessione utente, non un PIN.
Quando la schermata di blocco non è il traguardo
Una tecnica divulgata per Windows Hello for Business suggerisce che una sessione Windows attiva possa diventare un ponte verso Microsoft Entra ID, anche quando l'attaccante non viene mai a conoscenza del PIN, dei dati biometrici o della password della vittima.