找回密碼註冊
返回列表 發新帖
作者: kaikai
查看: 4890
回復: 0

文章分享：

+ MORE精選文章：

    + MORE活動推薦：

    Micron Crucial T710 SSD 玩家開箱體驗分享

    進入疾速前進！ 快速邁向終局勝利 使用 Crucial® T710 Gen5 NVMe® ...

    COUGAR ULTIMUS PRO玩家開箱體驗分享活動

    ULTIMUS PRO 終極功能，無限連接 Ultimus Pro 採用簡潔的 98% 鍵盤佈 ...

    COUGAR AIRFACE 180 玩家開箱體驗分享活動

    AIRFACE 180 180mm 風扇，威力加倍 Airface 180 預裝兩顆 180mm PWM ...

    COUGAR GR 750/GR 850 玩家開箱體驗分享活

    ATX 3.1 兼容，穩定供電無憂 COUGAR GR 系列通過 80 PLUS 金牌認證 ...

    打印 上一主題 下一主題

    [業界新聞] 微軟確認錯誤鎖定Entra帳號！內部系統出問題

    [複製鏈接]| 回復
    跳轉到指定樓層
    1#
    kaikai 發表於 2025-4-22 11:09:16 | 只看該作者 |只看大圖 回帖獎勵 |倒序瀏覽 |閱讀模式
    微軟確認由於內部系統錯誤，導致上週部分Entra帳號被鎖定，這事件影響了多個組織。

    根據微軟揭露，問題起因是公司在內部系統中錯誤記錄了一小部分用戶的短期刷新tokens（user refresh tokens），而非按標準流程僅記錄令牌的元資料（metadata）。

    這項失誤發生在4月18日（星期五），微軟隨即發現並修正了問題，為保護用戶安全，公司決定對這些代幣進行失效處理。

    這項操作意外觸發了Entra ID Protection系統的警報，提示使用者憑證可能已洩露，導致帳戶自動鎖定。

    最初，受影響的客戶認為帳戶鎖定與新推出的企業應用程式「MACE Credential Revocation」有關，因為該應用程式在警報發出前幾分鐘被安裝。

    一位受影響組織的管理員分享了微軟發送的諮詢意見，指出問題的根源還是微軟的內部系統錯誤。

    微軟表示，目前沒有跡象表明這些代幣存在未經授權的訪問，如果發現未經授權的訪問，微軟將啟動標準的安全事件回應和溝通程序。

    受影響的客戶可以透過在Microsoft Entra中為標記的用戶提供「確認用戶安全性」回饋來恢復帳戶存取權限，微軟還表示，將在調查結束後發布事件後審查報告（PIR），並分享給所有受影響的客戶。

    3457b589d2024285934bc20efddec23d.jpg


    來源
    回復

    使用道具 舉報

    返回列表 發新帖
    高級模式
    B Color Image Link Quote Code Smilies
    您需要登錄後才可以回帖 登錄 | 註冊 |

    本版積分規則

    特別活動
    專題活動
    Computex報導
    GAMFORCE
    XFastest 專頁

    SiteLock

    相關資訊

    小黑屋|手機版|無圖浏覽|網站地圖|XFastest  

    GMT+8, 2025-12-11 17:41 , Processed in 0.080756 second(s), 33 queries .

    專業網站主機規劃 威利 100HUB.COM

    © 2001-2018

    快速回復 返回頂部 返回列表