MicrosoftがEntra IDのパスワードリセットに新たな管理機能を追加
Microsoftは、Entra IDでユーザーのIDを検証するセルフサービスパスワードリセット（SSPR）のセキュリティを強化しました。これにより、ユーザーが明示的に登録することなく、ディレクトリに保存された未検証の連絡先情報がアカウント回復手段として使用できてしまうという長年の脆弱性が解消されます。 この変更は2
Microsoftは、Entra IDでユーザーのIDを検証するセルフサービスパスワードリセット（SSPR）のセキュリティを強化しました。これにより、ユーザーが明示的に登録することなく、ディレクトリに保存された未検証の連絡先情報がアカウント回復手段として使用できてしまうという長年の脆弱性が解消されます。 この変更は2
Instagramに搭載されたMetaのAI駆動アカウント回復ツールに重大な脆弱性が存在し、攻撃者がチャットボットを操作してパスワードリセットコードを本人確認なしに転送させることで、価値の高いアカウントを乗っ取ることができたとされています。 研究者のZachXBTとDark Web Informerは、この脆弱性をい