Microsoft opravil zneužívanou chybu v Entra ID

Microsoft upozornil na chybu v Microsoft Entra ID s hodnocením závažnosti 10 z 10. Podle firmy už je opravená, Microsoft však nezveřejnil rozsah útoků.

Microsoft Entra ID je cloudová služba, která spravuje přihlašování uživatelů a jejich přístup k firemním aplikacím a datům. Hodnocení 10 z 10 označuje nejvyšší stupeň závažnosti bezpečnostní chyby. Microsoft zároveň uvedl, že útočníci tuto chybu skutečně využívali.

Firma nezveřejnila bližší údaje o útocích. Neuvedla, kdo za nimi stál, jak dlouho zneužívání probíhalo ani kolika organizací se týkalo. Není také jasné, jak útočníci chybu využívali a k čemu mohli získat přístup. Z dostupných informací proto nelze posoudit dopad na konkrétní účet nebo firmu.

Samotné hodnocení 10 z 10 nevypovídá o tom, zda byl napaden každý zákazník služby. Popisuje závažnost chyby, nikoli počet skutečně zasažených účtů. Pro jednotlivé organizace proto zůstávají podstatné údaje o době útoku, dotčených konfiguracích a případných stopách v přihlašovacích záznamech.

Podle Microsoftu je problém opravený. Firma však neupřesnila, kdy opravu nasadila, zda byla automaticky nasazena pro všechny zákaznické účty a zda musí správci provést další kroky. Zveřejněné informace neobsahují ani údaje o dotčených konfiguracích nebo případných omezeních opravy.

Zpráva sama o sobě nedává malé firmě důvod měnit Microsoft Entra ID nebo odcházet od Microsoft 365. Správce firemního účtu ale může ověřit, zda Microsoft nevyžaduje další zásah, a projít dostupná bezpečnostní upozornění. Bez popisu útoku, rozsahu napadení a požadovaných kroků nelze určit, zda nasazená oprava sama stačí.