🔐 اقدام امنیتی جدید مایکروسافت در پلتفرم ابری
🔹 مایکروسافت اعلام کرده که برای افزایش امنیت، اجرای هرگونه اسکریپت خارجی در صفحه ورود (Sign-in) سرویس احراز هویت Entra ID در پلتفرم ابری خود را مسدود میکند.
🔹 این تغییر از اکتبر ۲۰۲۶ روی Entra ID جهانی اعمال میشود و فقط اسکریپتهایی اجرا میشوند که از دامنههای رسمی Microsoft باشند.
🔹 هدف از این اقدام، جلوگیری از حملاتی مثل XSS یا تزریق اسکریپت است که میتواند باعث سرقت رمز، ربایش نشست یا دسترسی غیرمجاز شود.
🔹 افزونهها یا ابزارهایی که روی صفحه ورود، اسکریپت تزریق میکنند، پس از این تغییر کار نخواهند کرد و در نتیجه، امنیت بیشتر برای کاربران و سازمانها هنگام ورود به حساب فراهم می شود.
#اخبار
#مایکروسافت
#ابر
🆔 @mashhad_security_event2
🆔 @mashhad_sec_event
🔴 «دورهمی امنیت مشهد»
آموزش 🟤 اشتراک دانش 🔵 شبکهسازی
December 2, 2025 213
