So nutzen Hacker die Azure App Registration aus

Entra/ Azure Attacks App Registration absichern

Sollten Standard-Nutzer in deinem Tenant eine Azure App Registration durchführen dürfen? Die Antwort ist ganz klar “Nein” und dieser Artikel zeigt anschaulich, warum. Ansonsten genügt Angreifern ein einziger kompromittierter Standard-Account, um ihre Rechte enorm zu erweitern und sich Zugriff auf persönliche E-Mails zu verschaffen. Wir stellen zunächst ein realistisches Angriffs-Szenario über die Azure App Registration […]