Microsoft強化Entra ID登入驗證流程,阻擋外部指令碼注入

iThome 新聞

Об этом предложении

Microsoft將自10月中旬起,強制在Entra ID瀏覽器登入流程實施強化版內容安全性原則(Content Security Policy,CSP),預計10月底前完成。在這項新政策下,僅允許來自受信任Microsoft CDN網域的指令碼執行,阻擋外部或未授權程式碼注入,以降低跨站指令碼(XSS)等攻擊竊取認證資訊的風險。

Детали предложения

Провайдер: iThome 新聞
Источник: ithome-tw-rss
Балл: 57.05
Уверенность: 54%

Источник данных

То, что RADAR обнаружил и классифицировал для этой возможности. Это опубликованный источником текст, а не подтверждение, что предложение ещё действует.

iThome TaiwanНаблюдение: 1 окт. 2026 г.Надёжность источника: 60%
Microsoft強化Entra ID登入驗證流程,阻擋外部指令碼注入. Microsoft將自10月中旬起,強制在Entra ID瀏覽器登入流程實施強化版內容安全性原則(Content Security Policy,CSP),預計10月底前完成。在這項新政策下,僅允許來自受信任Microsoft CDN網域的指令碼執行,阻擋外部或未授權程式碼注入,以降低跨站指令碼(XSS)等攻擊竊取認證資訊的風險。
Открыть источник

Microsoft強化Entra ID登入驗證流程,阻擋外部指令碼注入

Об этом предложении

Детали предложения

Источник данных

Реальные предложения. Полезные детали.