微软将在全球范围内向更多用户推出安全默认设置
微软推出安全默认设置以保护更多客户账户
关键要点
微软将安全默认设置推向尚未启用此功能的现有客户。该设置包括多因素认证MFA等基本安全要求。超过30万个组织已经因启用安全默认设置而减少了80的数据泄露事件。今后，微软将向额外6000万个账户提供保护。本周，微软宣布将安全默认设置推广到尚未启用默认设置或Azure AD条件访问的现有客户，使数百万更多客户受到保护。
微软于2019年10月首次推出安全默认设置，旨在为新的租户提供基本的安全性，特别是多因素认证MFA和现代身份验证的要求，无论其许可证如何。身份安全主管Alex Weinert在公告中提到。
自推出以来，超过3000万组织启用了默认设置，并且遭受的安全事件比整体租户群体少了80。然而，2019年10月之前创建的租户并未默认包含此设置，除非他们明确启用了条件访问、身份保护和多因素认证等功能。
微软将在不使用条件访问的客户中启动安全默认设置，且这些客户不会活跃使用传统身份验证客户端。微软将通过电子邮件通知全球管理员，并计划在6月下旬开始应用这些默认设置。预计这将为额外的6000万个账户提供保护。
Weinert表示：“当我们查看被破解的账户时，超过999的账户没有启用多因素认证，使它们容易受到密码喷洒、网络钓鱼和密码重用等威胁。”
蚂蚁npv加速器下载
拥有云数据的平均公司面临2800万美元的泄露风险 媒体
2025-11-13 19:57:34
云数据泄露风险高达2800万美元关键要点云中平均公司面临的数据泄露风险为2800万美元。大约有157000条敏感记录暴露在公共互联网中。81的组织在云中发现了敏感数据泄露。每10条记录中就有1条对所有员工可见，增加了勒索软件攻击的影响范围。安全团队缺乏关键可见性，难以管理和保护SaaS与IaaS应用...
关于 CFAA 和“善意”安全研究的依然未解答的问题 媒体
关于“诚实信仰”安全研究的最新进展关键要点联邦政府在界定何谓“诚实信仰”的安全研究方面仍需更多工作。最近的政策变化让安全研究者可以庆祝他们的胜利。最高法院对《计算机欺诈和滥用法》CFAA的判决显著缩小了其适用范围。法律的含糊性依旧存在，特别是在私人组织对安全研究者提起诉讼方面。美国联邦政府在应用《计...