Abuse Melding

Je hebt een klacht over de onderstaande posting:

19-10-2025, 11:43 door Joep Lunaar

Door Anoniem: Door Joep Lunaar: Toch even benadrukken wat deze kwetsbaarheid zo bijzonder maakt: de ID van elke denkbare gebruiker in alle Entra ID tenants was potentieel te compromitteren, min of meer zonder sporen achter te laten. M.a.w. alles, maar dan ook alles, waarvoor de autorisatie van een Entra ID afhangt, dus ook MS365. Dus ook van maatschappelijk essentiële organisaties als overheden en banken. Dat is nogal wat (van andere orde dan bovenstaande discussie over cloud vs on-premise). Gelukkig zou deze specifieke kwetsbaarheid niet langer beschikbaar zijn voor misbruik Valt uit te sluiten dat de kwetsbaarheid is misbruikt en geen "ei" heeft achtergelaten ?Zullen we nog een paar simpele kwetsbaarheden opnoemen? Een inlognaam gebaseerd op een e-mailadres welke pot-domme ook nog eens gecontroleerd wordt of deze bestaat ja dan nee voordat deze geaccepteerd wordt, van de oorspronkelijk MFA valt er dus al 1 item af en zie de website van Pwned. SSO, oh dat moeten we ook hebben want dat is zo handig en ...

Beschrijf je klacht (Optioneel):

captcha