Home Blog Falla Azure: controlla la configurazione di Azure AD

Falla Azure: controlla la configurazione di Azure AD

Uwe Gempp

19.04.2023 - Contesto, Protezione dei dati & sicurezza

Recentemente è stata scoperta una grave falla di sicurezza dovuta a una configurazione errata di Azure Active Directory di Microsoft. I membri HIN sono invitati a mettere in sicurezza il proprio ambiente e ad adottare relative misure di protezione.
Azure Active Directory (AAD) di Microsoft offre ad amministratori e sviluppatori la possibilità di autentificazione semplice di utenti e funzioni Single Sign-On. Consente anche l’autentificazione di utenti al di fuori della propria organizzazione, un aspetto vantaggioso per applicazioni web pubbliche. L’attivazione di questa «multi tenancy» può tuttavia comportare dei rischi di sicurezza. Microsoft è ora essa stessa vittima di un simile attacco informatico, come ha riferito «heise online».Manipolando i risultati di ricerca nel motore di ricerca «Bing», un ricercatore di sicurezza è riuscito a posizionare i propri risultati in cima all’elenco combinandoli con un codice dannoso. Sarebbe stato in grado di rubare, ad esempio, cookie dʼaccesso di clienti registrati di Office365. Microsoft ha reagito rapidamente mettendo a disposizione un hotfix.Se nella vostra azienda utilizzate AAD vi consigliamo di leggere il dettagliato articolo blog dei relativi scopritori dove viene anche spiegato come mettere in sicurezza il proprio ambiente.

Ulteriori informazioni

Autor: Uwe Gempp - CSO & IT-Architekt

In qualità di esperto in sicurezza informatica, vi informo sulle attuali criticità nella rete. Vi svelo inoltre i trucchi che vi permettono di proteggervi facilmente dai pericoli informatici e vi spiego il significato di termini e nessi relativi alla sicurezza informatica. Con me scoprirete in che modo, lavorando insieme, possiamo rendere più sicuro il mondo digitale nel settore sanitario.

Per saperne di più su Uwe