उत्तरप्रकाशित20 स्रोत
Microsoft Entra ID की NAA खामी: कैसे हैकर्स MFA और सभी Conditional Access Policies को बायपास कर रहे थे?
NetSPI के शोधकर्ता थॉमस बर्न ने Microsoft Entra ID की Nested App Authentication (NAA) फ्रेमवर्क में एक खामी ढूंढी, जिससे बिना किसी Conditional Access Policy (CAP) इवैल्यूएशन के Microsoft Graph टोकन्स हासिल किए जा सकते... हमले में हैकर को पहले एक Azure Portal रिफ्रेश टोकन चुराना होता था (जैसे फिशिंग या AITM अटैक से)।...
प्रकाशितकर्ताDeepSeek-V4-Flash से संपादितGPT Image 1.5 से चित्र बनाए गए
शोध उत्तर
मुख्य निष्कर्ष
- NetSPI के शोधकर्ता थॉमस बर्न ने Microsoft Entra ID की Nested App Authentication (NAA) फ्रेमवर्क में एक खामी ढूंढी, जिससे बिना किसी Conditional Access Policy (CAP) इवैल्यूएशन के Microsoft Graph टोकन्स हासिल किए जा सकते...
- हमले में हैकर को पहले एक Azure Portal रिफ्रेश टोकन चुराना होता था (जैसे फिशिंग या AITM अटैक से)। फिर NAA फ्लो के जरिए ADIbizaUX क्लाइंट का उपयोग करके बिना किसी CA जांच के Microsoft Graph एक्सेस टोकन हासिल किया जा सकता...
- NetSPI के इस खुलासे के साथ ही, 22 जून 2026 को एक और रिसर्चर डिर्क जैन मोलेनार ने एक अलग खामी का खुलासा किया, जिसमें 'All resources' को टार्गेट करने वाली पॉलिसीज को रिसोर्स एक्सक्लूज़न के जरिए बायपास किया जा सकता था। म...
AI संकेत
openai.comCreate a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What was the Microsoft Entra ID vulnerability publicly disclosed by NetSPI researchers, how did i. Article summary: Here is the full fact-checked breakdown of the NetSPI-disclosed Microsoft Entra ID vulnerability, the attack scenario, Microsoft's response, and the broader Conditional Access enforcement changes.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait th
22 जून 2026 को, NetSPI के शोधकर्ता थॉमस बर्न ने Microsoft Entra ID के Nested App Authentication (NAA) फ्रेमवर्क में एक गंभीर सुरक्षा खामी का खुलासा किया। इस खामी की मदद से हमलावर किसी भी Conditional Access Policy (CAP) को बायपास कर सकते थे, जिसमें MFA (मल्टी-फैक्टर ऑथेंटिकेशन), डिवाइस कंप्लायंस चेक और लोकेशन-बेस्ड कंट्रोल शामिल थे । माइक्रोसॉफ्ट ने इस खामी को मध्यम गंभीरता का मानते हुए सर्वर-साइड पैच जारी किया।
Studio Global AI
अपना शोध जारी रखें
इस पृष्ठ में एक स्रोत-समर्थित उत्तर शामिल है जिसे आप Studio Global के अंदर जारी रख सकते हैं।
लोग पूछते भी हैं
"Microsoft Entra ID की NAA खामी: कैसे हैकर्स MFA और सभी Conditional Access Policies को बायपास कर रहे थे?" का संक्षिप्त उत्तर क्या है?
NetSPI के शोधकर्ता थॉमस बर्न ने Microsoft Entra ID की Nested App Authentication (NAA) फ्रेमवर्क में एक खामी ढूंढी, जिससे बिना किसी Conditional Access Policy (CAP) इवैल्यूएशन के Microsoft Graph टोकन्स हासिल किए जा सकते...
सबसे पहले सत्यापित करने योग्य मुख्य बिंदु क्या हैं?
NetSPI के शोधकर्ता थॉमस बर्न ने Microsoft Entra ID की Nested App Authentication (NAA) फ्रेमवर्क में एक खामी ढूंढी, जिससे बिना किसी Conditional Access Policy (CAP) इवैल्यूएशन के Microsoft Graph टोकन्स हासिल किए जा सकते... हमले में हैकर को पहले एक Azure Portal रिफ्रेश टोकन चुराना होता था (जैसे फिशिंग या AITM अटैक से)। फिर NAA फ्लो के जरिए ADIbizaUX क्लाइंट का उपयोग करके बिना किसी CA जांच के Microsoft Graph एक्सेस टोकन हासिल किया जा सकता...
मुझे अभ्यास में आगे क्या करना चाहिए?
NetSPI के इस खुलासे के साथ ही, 22 जून 2026 को एक और रिसर्चर डिर्क जैन मोलेनार ने एक अलग खामी का खुलासा किया, जिसमें 'All resources' को टार्गेट करने वाली पॉलिसीज को रिसोर्स एक्सक्लूज़न के जरिए बायपास किया जा सकता था। म...