Microsoft, Entra ID, Azure Arc, Exchange Online ile Azure Managed Instance for Apache Cassandra üzerinde kritik seviyedeki güvenlik açıklarını giderdi. Ağ üzerinden uzaktan kod çalıştırma veya ayrıcalık yükseltme saldırılarına yol açabilen beş zafiyet için yayımlanan güvenlik bildirimlerinde henüz kamuya açık bir istismar kodu bulunmadığı belirtildi. Microsoft ayrıca CVE-2026-69836 için yaptığı ilk “aktif olarak istismar ediliyor” …
Microsoft, Entra ID’de SMS ve sesli kimlik doğrulamadan passkey kullanımına geçişi hızlandırırken yöneticilere kritik değişiklikleri geçici olarak erteleme imkânı tanıyor. Şirket, 1 Eylül 2026’dan itibaren SMS veya ses doğrulaması etkin kullanıcıları otomatik olarak passkey kullanımına yönlendirecek ancak yöneticiler belirli bir yapılandırmayla bu süreci 1 Şubat 2027’ye kadar erteleyebilecek. Microsoft’un sağladığı SMS ve ses hizmeti ise …
Stories on this topic, gathered from every source.
