Vulnerabilità Hijacking nel sistema di login Microsoft

Una vulnerabilità nel sistema di accesso Microsoft può consentire il dirottamento dell’account. Secondo quanto riferito, i ricercatori della società di sicurezza israeliana CyberArk hanno scoperto una grave vulnerabilità nel sistema di accesso di Microsoft.

Lo sfruttamento della vulnerabilità potrebbe consentire l’acquisizione di account da parte di potenziali aggressori. Citando in dettaglio questa scoperta, TechCrunch ha riferito che il bug riguardava le app integrate con gli account Microsoft.

I ricercatori, dopo aver scoperto la vulnerabilità, hanno lavorato per registrare molti dei sottodomini associati alle applicazioni Microsoft vulnerabili. Tuttavia, temevano che ci potessero essere più di tali sottodomini. Hanno informato Microsoft del difetto nell’ottobre 2019. Il gigante della tecnologia ha di conseguenza confermato l’implementazione di una patch con aggiornamenti di novembre .