ในวันเดียวกันที่มีการเปิดเผยช่องโหว่ NAA นักวิจัย Dirk jan Molenaar ก็ได้เปิดเผยอีกหนึ่งช่องโหว่ที่เกี่ยวข้องกับการยกเว้นทรัพยากร ซึ่ง Microsoft ได้เริ่มปิดช่องโหว่นี้ด้วยการบังคับใช้ขอบเขตพื้นฐาน (baseline scope enfo...
Search & fact-check with cited sources for What was the Microsoft Entra ID vulnerability publicly disclosed by NetSPI researchers, how did iA representation of the Microsoft Entra ID security gap that allowed NAA token brokering to bypass all Conditional Access controls.
AI พรอมต์
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What was the Microsoft Entra ID vulnerability publicly disclosed by NetSPI researchers, how did i. Article summary: Here is the full fact-checked breakdown of the NetSPI-disclosed Microsoft Entra ID vulnerability, the attack scenario, Microsoft's response, and the broader Conditional Access enforcement changes.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait th
openai.com
เมื่อวันที่ 22 มิถุนายน 2026 Thomas Byrne นักวิจัยจาก NetSPI ได้เปิดเผยช่องโหว่ในกลไก Nested App Authentication (NAA) หรือที่รู้จักในชื่อ BroCI ซึ่งเป็นส่วนหนึ่งของ Microsoft Entra ID โดยช่องโหว่นี้ทำให้ผู้โจมตีสามารถ ข้ามนโยบายการเข้าถึงแบบมีเงื่อนไข (Conditional Access Policy - CAP) ใดๆ ก็ได้ รวมถึงการยืนยันตัวตนหลายขั้นตอน (MFA) การตรวจสอบความสอดคล้องของอุปกรณ์ และการควบคุมตามตำแหน่งที่ตั้ง Microsoft ได้แก้ไขช่องโหว่นี้ในฝั่งเซิร์ฟเวอร์โดยจัดเป็นปัญหาในระดับความรุนแรงปานกลาง
Studio Global AI
ทำการวิจัยต่อ
หน้านี้รวมคำตอบที่ได้รับการสนับสนุนจากแหล่งที่มาซึ่งคุณสามารถดำเนินการต่อภายใน Studio Global
ในวันเดียวกันที่มีการเปิดเผยช่องโหว่ NAA นักวิจัย Dirk jan Molenaar ก็ได้เปิดเผยอีกหนึ่งช่องโหว่ที่เกี่ยวข้องกับการยกเว้นทรัพยากร ซึ่ง Microsoft ได้เริ่มปิดช่องโหว่นี้ด้วยการบังคับใช้ขอบเขตพื้นฐาน (baseline scope enfo...
Search & fact-check with cited sources for What was the Microsoft Entra ID vulnerability publicly disclosed by NetSPI researchers, how did iA representation of the Microsoft Entra ID security gap that allowed NAA token brokering to bypass all Conditional Access controls.
AI พรอมต์
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What was the Microsoft Entra ID vulnerability publicly disclosed by NetSPI researchers, how did i. Article summary: Here is the full fact-checked breakdown of the NetSPI-disclosed Microsoft Entra ID vulnerability, the attack scenario, Microsoft's response, and the broader Conditional Access enforcement changes.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait th
openai.com
เมื่อวันที่ 22 มิถุนายน 2026 Thomas Byrne นักวิจัยจาก NetSPI ได้เปิดเผยช่องโหว่ในกลไก Nested App Authentication (NAA) หรือที่รู้จักในชื่อ BroCI ซึ่งเป็นส่วนหนึ่งของ Microsoft Entra ID โดยช่องโหว่นี้ทำให้ผู้โจมตีสามารถ ข้ามนโยบายการเข้าถึงแบบมีเงื่อนไข (Conditional Access Policy - CAP) ใดๆ ก็ได้ รวมถึงการยืนยันตัวตนหลายขั้นตอน (MFA) การตรวจสอบความสอดคล้องของอุปกรณ์ และการควบคุมตามตำแหน่งที่ตั้ง Microsoft ได้แก้ไขช่องโหว่นี้ในฝั่งเซิร์ฟเวอร์โดยจัดเป็นปัญหาในระดับความรุนแรงปานกลาง
Studio Global AI
ทำการวิจัยต่อ
หน้านี้รวมคำตอบที่ได้รับการสนับสนุนจากแหล่งที่มาซึ่งคุณสามารถดำเนินการต่อภายใน Studio Global
นโยบายที่กำหนดเป้าหมาย "All resources" ที่มีทรัพยากรที่ถูกยกเว้นอย่างน้อยหนึ่งรายการสามารถถูกข้ามได้เพื่อรับโทเค็น Graph โดยใช้เฉพาะขอบเขต OIDC/directory พื้นฐาน
Microsoft รับทราบและเริ่มทยอยบังคับใช้ baseline scope enforcement ตั้งแต่ 15 มิถุนายน 2026; สามารถเลือกรับก่อนกำหนดได้ผ่าน Entra Admin Center
การเปลี่ยนแปลงการบังคับใช้เชิงรุกของ Microsoft ในปี 2026
นอกเหนือจากการแก้ไขช่องโหว่ NAA แล้ว Microsoft ยังได้ค่อยๆ ปิดช่องว่างในการบังคับใช้ Conditional Access ตลอดปี 2026:
27 มีนาคม 2026 – มิถุนายน 2026: Microsoft เปลี่ยนวิธีการบังคับใช้นโยบาย CA ที่กำหนดเป้าหมาย "All resources" เมื่อนโยบายเหล่านั้นรวมถึงการยกเว้นทรัพยากรไว้ด้วย
API ที่ไม่มีเอกสารของ ADIbizaUX ที่สามารถทำงานได้โดยไม่ต้องบันทึกยังคงเป็นปัญหาที่ต้องเฝ้าระวัง
ตรวจสอบให้แน่ใจว่าแอปพลิเคชันแบบหลายผู้เช่าทั้งหมดมี Service Principal ที่ลงทะเบียนแล้ว เนื่องจากการรับรองความถูกต้องโดยไม่มี Service Principal ถูกยกเลิกไปแล้วตั้งแต่ 31 มีนาคม 2026
cybersecuritynews.com
Microsoft Entra Conditional Access Policies Can Be Bypassed Via Nested App Authentication
นโยบายที่กำหนดเป้าหมาย "All resources" ที่มีทรัพยากรที่ถูกยกเว้นอย่างน้อยหนึ่งรายการสามารถถูกข้ามได้เพื่อรับโทเค็น Graph โดยใช้เฉพาะขอบเขต OIDC/directory พื้นฐาน
Microsoft รับทราบและเริ่มทยอยบังคับใช้ baseline scope enforcement ตั้งแต่ 15 มิถุนายน 2026; สามารถเลือกรับก่อนกำหนดได้ผ่าน Entra Admin Center
การเปลี่ยนแปลงการบังคับใช้เชิงรุกของ Microsoft ในปี 2026
นอกเหนือจากการแก้ไขช่องโหว่ NAA แล้ว Microsoft ยังได้ค่อยๆ ปิดช่องว่างในการบังคับใช้ Conditional Access ตลอดปี 2026:
27 มีนาคม 2026 – มิถุนายน 2026: Microsoft เปลี่ยนวิธีการบังคับใช้นโยบาย CA ที่กำหนดเป้าหมาย "All resources" เมื่อนโยบายเหล่านั้นรวมถึงการยกเว้นทรัพยากรไว้ด้วย
API ที่ไม่มีเอกสารของ ADIbizaUX ที่สามารถทำงานได้โดยไม่ต้องบันทึกยังคงเป็นปัญหาที่ต้องเฝ้าระวัง
ตรวจสอบให้แน่ใจว่าแอปพลิเคชันแบบหลายผู้เช่าทั้งหมดมี Service Principal ที่ลงทะเบียนแล้ว เนื่องจากการรับรองความถูกต้องโดยไม่มี Service Principal ถูกยกเลิกไปแล้วตั้งแต่ 31 มีนาคม 2026
cybersecuritynews.com
Microsoft Entra Conditional Access Policies Can Be Bypassed Via Nested App Authentication
