Microsoft baru-baru ini mengungkapkan celah keamanan yang signifikan dalam Microsoft Entra ID, layanan identitas dan manajemen akses perusahaan. Celah ini memungkinkan penyerang untuk menguasai tenant Microsoft Entra ID organisasi lain, membuka pintu bagi berbagai aktivitas jahat seperti pencurian data, serangan phishing yang lebih canggih, dan bahkan penolakan layanan (DoS).