A Microsoft corrigiu uma falha no Entra ID que permitia a escalada de privilégios e a tomada de controle de identidades. Saiba como isso impacta a segurança e o que fazer para se proteger.
A Microsoft corrigiu uma vulnerabilidade no Entra ID que permitia a tomada de controle de identidades. Entenda como essa falha funcionava e como proteger sua organização.
Recentemente, a Microsoft corrigiu uma falha crítica no Entra ID, seu sistema de gerenciamento de identidades. Essa falha permitia que usuários com a função de Administrador de ID de Agente tomassem controle de identidades de serviço, o que poderia levar a ataques de escalada de privilégios.
A falha estava na função de Administrador de ID de Agente, que foi projetada para gerenciar identidades de agentes de inteligência artificial. No entanto, essa função permitia que usuários atribuíssem a si mesmos o controle de identidades de serviço, potencialmente acessando permissões elevadas e controlando o ambiente do locatário.
Para identificar possíveis explorações, é importante monitorar:
Para se proteger contra essa vulnerabilidade, siga estas etapas:
É uma vulnerabilidade que permitia a tomada de controle de identidades de serviço por usuários com a função de Administrador de ID de Agente.
A Microsoft lançou uma atualização que impede a atribuição de controle de identidades de serviço a usuários não autorizados.
Sem a correção, organizações podem estar vulneráveis a ataques de escalada de privilégios e controle indevido de identidades.
Garanta a segurança de suas identidades digitais com soluções avançadas da MFA2GO. Fale com nossos especialistas e descubra como podemos ajudar.
Conheca: Cofre Corporativo de MFA, Gestao de Acesso, Autenticacao Forte. mfa2go.com
Fontes:
https://thehackernews.com/2026/04/microsoft-patches-entra-id-role-flaw.html