Abuse Melding

Je hebt een klacht over de onderstaande posting:

22-09-2025, 07:50 door Anoniem

Door Joep Lunaar: Toch even benadrukken wat deze kwetsbaarheid zo bijzonder maakt: de ID van elke denkbare gebruiker in alle Entra ID tenants was potentieel te compromitteren, min of meer zonder sporen achter te laten. M.a.w. alles, maar dan ook alles, waarvoor de autorisatie van een Entra ID afhangt, dus ook MS365. Dus ook van maatschappelijk essentiële organisaties als overheden en banken. Dat is nogal wat (van andere orde dan bovenstaande discussie over cloud vs on-premise). Gelukkig zou deze specifieke kwetsbaarheid niet langer beschikbaar zijn voor misbruik Valt uit te sluiten dat de kwetsbaarheid is misbruikt en geen "ei" heeft achtergelaten ?Je verwoord het prima en dit is precies de kern van de bovenstaande discussie. In de cloud ben je onderdeel van een groter geheel en daardoor zeer interessant voor hackers en als er 1 te compromitteren valt dan geldt dat voor iedereen in die cloud.

Beschrijf je klacht (Optioneel):

captcha