Microsoft Entra ID dagi o'ta xavfli zaiflik hujumlarda foydalanilayotgani haqida ogohlatirdi

Microsoft mutaxassislari Entra ID identifikasiya va kirishni boshqarish platformasida aniqlangan maksimum darajadagi xavfsizlik zaifligini yopishga muvaffaq bulishdi. Ushbu nosozlik allaqachon real kiberhujumlarda faol ravishda suiste'mol qilingani haqida rasmiy ogohlantirish berildi.

BleepingComputer xabariga ko'ra, korporativ xavfsizlikka jiddiy tahdid soluvchi ushbu muammo uchun zudlik bilan maxsus yangilanish ishlab chiqilib, foydalanuvchilarga taqdim etildi. Hozirda tizim ma'murlariga o'z tarmoqlarini himoya qilish uchun barcha zarur choralarni ko'rish tavsiya etilmoqda.

Entra ID platformasi ko'plab tashkilotlar uchun bulutli xizmatlar va resurslarga kirishni boshqarishda asosiy bo'g'in hisoblanadi. Bunday muhim tizimdagi zaifliklar tajovuzkorlarga korporativ tarmoqlarga ruxsatsiz kirish va maxfiy ma'lumotlarni qo'lga kiritish imkonini berishi mumkin.

O'zbekistondagi va mintaqadagi IT-mutaxassislar hamda axborot xavfsizligi xodimlari bulutli infratuzilmalardan foydalanishda xavfsizlik qoidalariga qat'iy rioya qilishlari muhim. Microsoft tomonidan chiqarilgan so'nggi patch'larni o'z vaqtida o'rnatish har qanday kiberxavflarning oldini olishda asosiy omil bo'lib xizmat qiladi