Η Microsoft ανακοίνωσε ότι επιδιόρθωσε ένα ζήτημα που προκάλεσε αποτυχίες ελέγχου ταυτότητας DNS στο Entra ID. Το πρόβλημα εμφανίστηκε κατά τη χρήση του Seamless SSO και του Microsoft Entra Connect Sync, δημιουργώντας δυσκολίες για τους χρήστες.
Δείτε επίσης: Η CISA προσθέτει ευπάθειες Microsoft και Zimbra στον κατάλογο KEV
Σύμφωνα με ενημέρωση στη σελίδα κατάστασης του Azure, η Microsoft ανέφερε ότι τα προβλήματα προκλήθηκαν από μια πρόσφατη αλλαγή στο DNS. Αυτή η αλλαγή οδήγησε σε αποτυχίες ανάλυσης για τον τομέα autologon.microsoftazuread.sso.com, επηρεάζοντας την πρόσβαση των πελατών στις υπηρεσίες Azure. Το ζήτημα σημειώθηκε στις 25 Φεβρουαρίου 2025, μεταξύ 17:18 UTC και 18:35 UTC.
Παρόλο που η Microsoft δεν έχει ακόμη αποκαλύψει περισσότερες λεπτομέρειες σχετικά με τις περιοχές και τις υπηρεσίες Azure που επηρεάστηκαν από τις αποτυχίες ελέγχου ταυτότητας στο Entra ID (πρώην Azure Active Directory), η εταιρεία διευκρινίζει ότι η σελίδα κατάστασης του Azure χρησιμοποιείται αποκλειστικά για την παρακολούθηση “ευρέως διαδεδομένων συμβάντων“.
Παρά την υπόσχεση της εταιρείας να παρέχει περισσότερες λεπτομέρειες μέσα στην επόμενη ώρα, η αναφορά του περιστατικού αφαιρέθηκε αμέσως μετά την ενημέρωση της σελίδας κατάστασης.
Δείτε ακόμα: Η Microsoft διορθώνει ευπάθεια στο Power Pages
Η Microsoft δεν είναι ξένη στις προκλήσεις που σχετίζονται με διακοπές λειτουργίας και προβλήματα DNS. Τον Αύγουστο του 2023, η εταιρεία αντιμετώπισε μια παγκόσμια αναστάτωση στην παράδοση email του Hotmail, εξαιτίας μιας λανθασμένης ρύθμισης DNS SPF. Αντίστοιχα, τον Απρίλιο του 2021, ένα σφάλμα στον κώδικα προκάλεσε εκτεταμένη διακοπή λειτουργίας, επηρεάζοντας πολλές από τις υπηρεσίες της Microsoft, λόγω υπερφόρτωσης στους διακομιστές Azure DNS.
Τον περασμένο μήνα, η Microsoft προχώρησε στην αναίρεση μιας αλλαγής στη διαμόρφωση του δικτύου, η οποία είχε προκαλέσει σοβαρά προβλήματα συνδεσιμότητας. Μεταξύ 8 και 10 Ιανουαρίου, οι πελάτες της περιοχής East US 2 του Azure αντιμετώπισαν παρατεταμένες καθυστερήσεις, διακοπές σύνδεσης, αποτυχίες κατανομής πόρων και άλλα ζητήματα στις υπηρεσίες τους.
Οι επηρεαζόμενες υπηρεσίες Azure περιλαμβάνουν τα Azure Databricks, Azure OpenAI, Azure App Service, Azure Container Apps, Azure SQL Database, Azure DevOps, Azure NetApp Files, Azure Stream Analytics, καθώς και πολλές ακόμη.
Στα τέλη Ιανουαρίου, μια διακοπή λειτουργίας του Microsoft 365 εμπόδισε τους διαχειριστές από το να αποκτήσουν πρόσβαση στο κέντρο διαχείρισης της πλατφόρμας. Επιπλέον, μόλις δύο εβδομάδες νωρίτερα, μια άλλη διακοπή που αφορούσε τον έλεγχο ταυτότητας πολλαπλών παραγόντων (MFA) απέκλεισε τους πελάτες από την πρόσβαση στις εφαρμογές του Microsoft 365 Office.
Δείτε επίσης: Microsoft: Ενημέρωση του BIOS για το πρόβλημα BSOD της ASUS
Ο έλεγχος ταυτότητας είναι μια κρίσιμη διαδικασία για τη διασφάλιση της ασφάλειας και της ακεραιότητας των συστημάτων και των δεδομένων. Περιλαμβάνει την επαλήθευση της ταυτότητας ενός χρήστη ή μιας συσκευής, συνήθως μέσω μεθόδων όπως κωδικοί πρόσβασης, βιομετρικές σαρώσεις ή έλεγχος ταυτότητας πολλαπλών παραγόντων. Αυτή η διαδικασία βοηθά στην αποτροπή μη εξουσιοδοτημένης πρόσβασης και προστατεύει ευαίσθητες πληροφορίες, διαδραματίζοντας ζωτικό ρόλο στα πρωτόκολλα κυβερνοασφάλειας.
Πηγή: bleepingcomputer
