12:45
تكنولوجيا
·
Cybersecurity
شركة Microsoft تفرض سياسة أمان المحتوى على تسجيلات دخول Entra ID
تعتزم Microsoft فرض سياسة أمان المحتوى (CSP) على صفحات تسجيل الدخول المعتمدة على المتصفح في خدمة Entra ID بدءاً من منتصف أكتوبر 2026، بهدف حصر تشغيل النصوص البرمجية على نطاقات شبكة…
- تعتزم Microsoft تطبيق سياسة أمان المحتوى على تسجيلات دخول Entra ID عبر المتصفح بدءاً من منتصف أكتوبر 2026.
- تهدف السياسة إلى حصر تشغيل النصوص البرمجية على نطاقات شبكة توصيل المحتوى الموثوقة لمنع هجمات XSS وسرقة بيانات الاعتماد.
- يقتصر التطبيق على نطاق login.microsoftonline.com ويستثني Entra External ID ومكتبة MSAL وتدفقات المصادقة عبر API.
- دعت المؤسسات إلى إيقاف استخدام إضافات المتصفح وأدوات حقن الشيفرات واختبار سيناريوهات الدخول لتفادي أي اضطراب تشغيلي.
- يأتي التحديث ضمن مبادرة Secure Future Initiative التي أطلقتها Microsoft بعد اختراق حسابات Exchange Online في 2023.