Microsoft od sredine oktobra blokira ubacivanje skripti na stranici za prijavu u Entra ID
Dodaci za pregledač i alati koji menjaju stranicu za prijavu prestaće da rade. Administratorima se savetuje da prijavu testiraju pre kraja meseca.
Microsoft je podsetio korisnike da od sredine oktobra uvodi strožu politiku bezbednosti sadržaja na stranici za prijavu u Entra ID. Tokom prijave izvršavaće se samo skripte sa Microsoftovih pouzdanih servera, a sav spolja ubačen kod biće blokiran. Uvođenje treba da se završi do kraja oktobra.
Cilj je zaštita od napada u kojima se u stranicu ubacuje zlonamerni kod radi krađe podataka za prijavu. Promena je uključena podrazumevano i ne zahteva podešavanje na strani organizacije.
Korisnici će i dalje moći da se prijave, ali alati i dodaci za pregledač koji ubacuju sopstveni kod u stranicu za prijavu više neće raditi. Promena se odnosi samo na prijavu kroz pregledač na adresi login.microsoftonline.com. Prijava kroz biblioteku MSAL i API tokove nije pogođena.
Šta uraditi
Microsoft preporučuje da administratori prođu kroz uobičajene scenarije prijave sa otvorenom konzolom za programere u pregledaču. Blokirane skripte prikazuju se kao greške ispisane crvenom bojom, sa podacima o tome šta je blokirano.
Izvori
Uočili ste grešku? Pišite na redakcija@webjunkie.net. Kako ispravljamo tekstove