Microsoft Entra 2026 年 8 月下旬:Azure DevOps MCP Server 正式上市揭露 Entra ID 驗證缺口,CVE-2026-69836 狀態正式定案

Microsoft Entra 的 2026 年 8 月發行浪潮進入最後一週,伴隨兩項看似無關、實則彼此相連的更新:兩者都凸顯了 Entra ID 的驗證基礎架構,如何成為更廣泛的 AI 與開發者生態系的關卡(gating factor)。 第一項是 Azure DevOps Remote MCP …

Microsoft Entra IDAzure ADIdentity SecurityCloud Computing

Microsoft Entra 2026 年 8 月下旬:External ID 金鑰 API、GSA macOS 更新,以及 Apple 平台 Token Protection 正式發佈

Microsoft Entra 的 2026 年 8 月發布浪潮持續推進,8 月 20 日至 22 日之間發布的一系列文件與功能更新,為先前宣布的多項功能補上了營運細節。雖然重大公告稍早已在月初登場——包括 Tenant Governance 正式發佈、8 月 Entra 電子報的重點內容,以及 …

Microsoft Entra IDAzure ADIdentity SecurityCloud Computing

Microsoft Entra ID 2026 年 8 月 22 日更新:CVE-2026-69836 遭利用狀態已更正、B2B 通行金鑰確認於十月推出、多租用戶代理程式管理進入預覽

昨天關於 Microsoft Entra ID 存在 CVSS 10.0 遠端程式碼執行弱點的新聞傳得很快。今天帶來一項重要更正:微軟在 The Hacker News 提出查詢後,已將 CVE-2026-69836 的「遭到利用」狀態從「是」修正為「否」。該弱點仍屬重大等級——未經驗證、可透過網路 …

Microsoft Entra IDAzure ADIdentity SecurityCloud Computing

Microsoft Entra ID 2026 年 8 月下旬:重大零點擊 RCE 漏洞遭利用,CSS 自訂品牌淘汰範圍擴大,WHfB 獨立 MFA

本週的 Microsoft Entra ID 更新帶來一個鮮明的提醒:即使是完全受管理的雲端身分平台,也可能存在重大弱點。Microsoft 揭露了 Entra ID 中一個 CVSS 10.0 的遠端程式碼執行(RCE)弱點,該弱點已在實際環境中遭到積極利用——所幸已在伺服器端完成修補。除了這起資 …

Microsoft Entra IDAzure ADIdentity SecurityCloud Computing

Microsoft Entra ID 2026 年 8 月 19 日:GSA 網頁篩選遷移指南、GitHub FIC 不可變動宣告,以及驗證文件更新

2026 年 8 月 15 日至 18 日當週,Microsoft Entra ID 帶來一系列重點文件更新。雖然本週沒有重大的產品發表,但有兩項更新對身分識別管理員而言具有營運上的重要意義:一項是 Global Secure Access 網頁篩選原則從 V1 遷移至 V2 的全新引導式遷移體驗, …

Microsoft Entra IDAzure ADIdentity SecurityCloud Computing