| Storm-0501 | 勒索軟體 | CVE-2022-47966 | CVE-2023-4966 | CVE-2023-29300 | CVE-2023-38203 | Entra ID | Azure AD | Entra Connect | Azure AD Connect
駭客組織Storm-0501偷走憑證攻入Entra ID,橫向移動範圍從內部跨至雲端
破壞混合雲環境的安全,針對駭客組織Storm-0501從事勒索軟體攻擊,最近出現新的攻擊手法,過程中會藉由Entra ID(原Azure AD)橫向移動到雲端環境並植入後門,以便持續存取受害組織內部網路
2024-10-01
| 微軟 | Azure AD | Microsoft Entra
Azure AD將更名為Microsoft Entra ID
微軟身分和存取管理產品線Microsoft Entra,加入Internet Access和Private Access兩款存取控制產品,並且將在2023年底,更改Azure AD的命名為Microsoft Entra ID
2023-07-14
| Patch Tuesday | 微軟 | Azure | Active Directory | Azure AD | Windows 10 | Windows 11
微軟緊急修補因Patch Tuesday衍生的Azure Active Directory登入問題
微軟6月14日發布的例行安全更新,引發採用Arm處理器的Windows裝置無法利用Azure Active Directory(Azure AD)登入的問題,官方於6月20日釋出緊急更新予以解決
2022-06-21
| 微軟 | Kubernetes | Azure AD | 身分識別
Azure AD工作負載身分識別可讓Kubernetes,在不需要使用機密的情況下,存取受Azure AD保護的資源,比過去Azure AD Pod身分識別方法更簡單
2022-01-25
| Azure Active Directory | AAD | 服務異常 | 微軟 | Azure AD
官方調查發現本周Teams、Office及Dynamics等眾多服務之所以發生大規模登入錯誤,肇因於支援Azure AD使用OpenID或其它加密簽章標準協定的金鑰,在輪替時發生錯誤
2021-03-17
小心Azure AD登入頁釣魚版本,隨Office 365 郵件來襲
新版Azure ID登入頁4月才上線,近期駭客隨即在發動網釣攻擊的釣魚信中,附上新版本的假登入頁面連結,企圖騙取Office 365用戶帳密
2020-05-15
| Windows 10 | 無密碼登入 | FIDO2 | Azure Active Directory | Azure AD | 硬體金鑰
現在同屬混合式Azure AD(Hybrid AD)群組下的Windows 10裝置,都可利用FIDO2相容的硬體安全金鑰,來登入支援的網站或應用程式
2020-02-27
現在Azure Active Directory密碼可以設到256個字元
微軟宣布Azure Active Directory(Azure AD)的密碼字數上限,從16個字元提高到256個字元
2019-05-16
微軟Azure AD Password Protection正式上線,設定密碼門檻更高了
Azure AD Password Protection會強迫管理人員設定高強度密碼,來預防以同一組密碼去測試大量帳號的密碼噴灑攻擊
2019-04-03
在這個新預覽版功能中,除了列出角色清單、詳細描述內容外,Azure AD也會顯示當前系統內建的Directory roles,以及與該角色相關的文件。
2018-07-31
特權帳號包括全球管理員(Global administrator)、SharePoint管理員(SharePoint administrator)、Exchange管理員(Exchange administrator)、條件式存取管理員(Conditional access administrator)與安全管理員(Security administrator),未來將採用較嚴格的多因素身分驗證。
2018-06-26
| Azure AD | 身分驗證 | 身分驗證雲端服務 | 多因素驗證
【企業身分驗證雲服務】微軟Azure Active Directory深度與Office 365整合,可更快提供企業運用
微軟雲端版Azure Active Directory(Azure AD)能統合企業內部與SaaS應用程式,提供使用者單一登入(SSO)服務。管理者只需以相同帳號註冊Azure AD與Office 365,Azure AD便會直接列管Office 365可用的應用程式與使用者帳戶
2017-06-17