Microsoft Entra 2026 年 8 月下旬动态:Azure DevOps MCP Server 正式发布却暴露 Entra ID 身份验证缺口,CVE-2026-69836 利用状态最终确认

Microsoft Entra 2026 年 8 月发布周期进入最后一周,带来了两项表面上互不相关、实则存在共同主线的更新:两者都凸显了 Entra ID 的身份验证基础设施如何成为更广泛的 AI 与开发者生态系统的"闸门"因素。 第一项是 Azure DevOps Remote …

Microsoft Entra IDAzure ADIdentity SecurityCloud Computing

Microsoft Entra 2026 年 8 月下旬更新:External ID 通行密钥 API、GSA macOS 更新及 Apple 令牌保护正式发布

Microsoft Entra 的 2026 年 8 月发布浪潮仍在继续,8 月 20 日至 22 日期间又发布了一系列文档与功能更新,对先前公布的若干功能进行了完善并使其可落地操作。虽然本月早些时候已发布重磅公告——租户治理正式发布(GA)、8 月 Entra 时事通讯专题以及 …

Microsoft Entra IDAzure ADIdentity SecurityCloud Computing

Microsoft Entra ID 2026年8月下旬动态:严重零点击 RCE 漏洞已遭利用,CSS 品牌自定义淘汰范围扩大,WHfB 独立 MFA

本周的 Microsoft Entra ID 更新带来了一个严峻的提醒:即使是完全托管的云身份平台也可能存在严重漏洞。Microsoft 披露了 Entra ID 中一个 CVSS 10.0 的远程代码执行漏洞,该漏洞已在现实环境中遭到积极利用——不过所幸已在服务端完成修补。除了这一安全事件外 …

Microsoft Entra IDAzure ADIdentity SecurityCloud Computing

Microsoft Entra ID 2026 年 8 月 19 日:GSA Web 筛选迁移指南、GitHub FIC 不可变声明与身份验证文档更新

2026 年 8 月 15 日至 18 日这一周,Microsoft Entra ID 发布了一系列重点文档更新。本周虽然没有重大的产品发布,但有两项更新对身份管理员具有重要的运维意义:一项是 Global Secure Access Web 筛选策略从 V1 迁移到 V2 的全新引导式迁移体验;另 …

Microsoft Entra IDAzure ADIdentity SecurityCloud Computing