Microsoft soluciona grave vulnerabilidad en Entra ID que permitía suplantar cualquier identidad

Microsoft ha corregido una vulnerabilidad crítica en Entra ID—antes Azure Active Directory—que pudo haber permitido la suplantación de cualquier usuario, incluidos Global Administrators, en cualquier tenant. Con CVSS de 10.0, el fallo se considera de máximo impacto y ya ha sido solucionado sin requerir acción por los usuarios.

[#1 capitan__nemo]

¿Y cuantos ataques e infiltraciones han tenido antes de parchearlo?

[#2 lavacaquellora]

#1 bueno, es Microsoft, no creo que nadie tuviera grandes espectativas en cuanto a seguridad

[#3 mcfgdbbn3]

No hay problema: sacarán el parche con la siguiente puerta trasera.