Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Microsoft to block Entra ID script injection attacks starting October
Microsoft wird ab Mitte Oktober 2026 die Sicherheit von Entra ID-Anmeldungen durch eine Content Security Policy (CSP) erhöhen, um externe Skript-Injektionen zu blockieren. Dies schützt Nutzer vor Cross-Site-Scripting (XSS)-Angriffen, indem nur vertrauenswürdige Microsoft-Skripte während der Authentifizierung zugelassen werden. Betroffen sind Unternehmen, die Browser-Erweiterungen oder Tools verwenden, die Skripte in Anmeldeseiten injizieren. Microsoft empfiehlt, diese Tools vorab zu deaktivieren und Anmeldeszenarien zu testen, um Kompatibilitätsprobleme zu identifizieren.
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.