12:45
Technology
·
Cybersecurity
Microsoft Enforces Content Security Policy on Entra ID Sign-ins
Microsoft plans to enforce a Content Security Policy (CSP) on browser-based sign-in pages for Entra ID starting mid-October 2026, aiming to restrict script execution to its trusted…
- تعتزم Microsoft تطبيق سياسة أمان المحتوى على تسجيلات دخول Entra ID عبر المتصفح بدءاً من منتصف أكتوبر 2026.
- تهدف السياسة إلى حصر تشغيل النصوص البرمجية على نطاقات شبكة توصيل المحتوى الموثوقة لمنع هجمات XSS وسرقة بيانات الاعتماد.
- يقتصر التطبيق على نطاق login.microsoftonline.com ويستثني Entra External ID ومكتبة MSAL وتدفقات المصادقة عبر API.
- دعت المؤسسات إلى إيقاف استخدام إضافات المتصفح وأدوات حقن الشيفرات واختبار سيناريوهات الدخول لتفادي أي اضطراب تشغيلي.
- يأتي التحديث ضمن مبادرة Secure Future Initiative التي أطلقتها Microsoft بعد اختراق حسابات Exchange Online في 2023.