AnswersPublished23 sources
פרצת אבטחה ב-Microsoft Entra ID עוקפת אימות רב-שלבי ומדיניות גישה מותנית
חוקר NetSPI, תומאס ביירן, גילה שפרצה ב Nested App Authentication (NAA) של מיקרוסופט מאפשרת להשיג טוקנים של Microsoft Graph תוך עקיפה מוחלטת של כל מדיניות הגישה המותנית (CAP) — כולל MFA, בדיקת התאמת מכשירים ובקרות מיקום. התקיפה דורשת השגה מוקדמת של Refresh Token של Azure Portal (לדוגמה באמצעות פישינג), אך לאחר מכן מא...
1050
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What was the Microsoft Entra ID vulnerability publicly disclosed by NetSPI researchers, how did i. Article summary: Here is the full fact-checked breakdown of the NetSPI-disclosed Microsoft Entra ID vulnerability, the attack scenario, Microsoft's response, and the broader Conditional Access enforcement changes.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait th
ב-22 ביוני 2026, חוקר NetSPI תומאס ביירן (Thomas Byrne) חשף פרצת אבטחה במסגרת Nested App Authentication (NAA) של Microsoft Entra ID — המכונה גם BroCI — שאפשרה לתוקפים לעקוף כל מדיניות גישה מותנית (Conditional Access Policy - CAP), כולל דרישות אימות רב-שלבי (MFA), בדיקות התאמה של מכשירים ובקרות מבוססות מיקום . מיקרוסופט תיקנה את הפרצה בצד השרת וסיווגה אותה כבעלת חומרה בינונית, אך החשיפה שלה סימנה רגע משמעותי באבטחת זהויות. היא נחשפה במקביל לשיטה נוספת ונפרדת לעקיפת מדיניות, ולסדרת שינויים באכיפה מצד מיקרוסופט.
הפגיעות: כיצד NAA אפשרה עקיפת כל הבקרות
Nested App Authentication הוא מנגנון OAuth מותאם אישית של מיקרוסופט לכניסה יחידה (SSO), שנועד לאפשר ליישום "מארח", כמו Azure Portal, לתווך בשקט החלפות טוקנים עבור יישומי ילד מקוננים מבלי לבקש מהמשתמש שוב . המנגנון פועל על ידי הטמעת פרמטרים מיוחדים (
brk_client_id, brk_redirect_uri) בבקשות טוקן OAuth סטנדרטיות הנשלחות אל .
Studio Global AI
Search, cite, and publish your own answer
Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.
People also ask
What is the short answer to "פרצת אבטחה ב-Microsoft Entra ID עוקפת אימות רב-שלבי ומדיניות גישה מותנית"?
חוקר NetSPI, תומאס ביירן, גילה שפרצה ב Nested App Authentication (NAA) של מיקרוסופט מאפשרת להשיג טוקנים של Microsoft Graph תוך עקיפה מוחלטת של כל מדיניות הגישה המותנית (CAP) — כולל MFA, בדיקת התאמת מכשירים ובקרות מיקום.
What are the key points to validate first?
חוקר NetSPI, תומאס ביירן, גילה שפרצה ב Nested App Authentication (NAA) של מיקרוסופט מאפשרת להשיג טוקנים של Microsoft Graph תוך עקיפה מוחלטת של כל מדיניות הגישה המותנית (CAP) — כולל MFA, בדיקת התאמת מכשירים ובקרות מיקום. התקיפה דורשת השגה מוקדמת של Refresh Token של Azure Portal (לדוגמה באמצעות פישינג), אך לאחר מכן מאפשרת המרה שקטה לטוקן Graph עם יכולות ניהול נרחבות — ללא כל תיעוד ביומני המערכת.
What should I do next in practice?
באותו יום שבו נחשפה פרצת NAA, חשף חוקר אחר, דירק יאן מולנאר, פרצה נוספת של עקיפת מדיניות, אותה מיקרוסופט החלה לתקן באמצעות אכיפת 'baseline scope' החל מ 15 ביוני 2026.
Sources
- netspi.comBypassing Microsoft Entra Conditional Access Policies via ...
- mallory.aiMicrosoft Entra Conditional Access Bypasses Exposed in ...
- netspi.comTechnical Blog - NetSPI
- guardz.comUnmasking Ongoing Attacks in Entra ID.docx
- cybersecuritynews.comMicrosoft Entra Conditional Access Policies Can Be Bypassed Via Nested App Authentication
Loading comments...
Comments
0 comments