Door Anoniem: Door Anoniem: Entra ID (AzureAD) maakt per app een eigen signing certificaat aan. Dat staat haaks op de bewering hierboven. Die signing certs worden gesigned met een root cert. Als er een root cert zit tussen de sleutels die buitgemaakt zijn dan is het game over voor MS en alle klanten. Dit wordt een hele pijnlijjke voor MS nog afgezien van de gevonden kwetsbaarheden. Tijdens de Solarwinds hack zijn er bij MS ook vele kwetsbaarheden buitgemaakt waarvan we nu nog steeds last hebben. MS houdt meer onder de pet dan ze willen toegeven. Ik snap dat ook wel want als uitlekt dat ze aan alle kanten gep0wned zijn dan kunnen ze miljarden claims verwachten. En dat geld hebben ze niet dus kan dat het faillisement van MS betekenen. En je weet wat dat voor bedrijjven en gebruikers betekend. We hebben ons veel te afhankelijk gemaakt van Microsoft door de jaren heen en als Microsoft onderuit gaat gaan wij met zijn allen keihard mee. Zorg dat je backups en data en je omgevingen schoon zijn en ruk plan B uit de ...