Microsoft, milyonlarca Exchange Online kullanıcısını korumak için 1 Ekim 2022’den itibaren tüm kullanıcılarında tüm protokoller için basic authentication’ın kapatılacağını duyurdu.
Microsoft, basic authentication’ı 2021’de kapatmayı planlıyordu ancak COVID-19’un yaşanması ertelenmesine neden oldu. Microsoft, Haziran ayında bu özelliği kullanmayan kullanıcıları için devre dışı bırakmaya başlamıştı ancak sorun yaşayan kullanıcılar için nasıl yeniden devreye alabileceği anlatan dokümanlarda paylaşmıştı.
Temel kimlik doğrulama neden devre dışı bırakılıyor?
Bunlardan birinci geçen günlerde yaşanılan ve Exchange alt yapılarını etkiliyen autodicover zafiyeti ve basic authentication ile kullanıcı bilgilerinin çalınması. Diğeri ise MFA’ı yayınlantırmak istemedi.
Kaynak: bleepingcomputer.com