Microsoft ได้ออก อัปเดตความปลอดภัยสำหรับ Entra ID ซึ่งส่งผลให้ผู้ใช้จำนวนมากถูกล็อกบัญชีโดยไม่คาดคิด โดยเหตุการณ์นี้เกิดขึ้นเนื่องจากระบบ MACE Credential Revocation ตรวจพบข้อมูลรับรองที่ถูกกล่าวหาว่ารั่วไหล แม้ว่าผู้ใช้บางรายจะใช้รหัสผ่านที่ไม่เคยถูกใช้มาก่อน ✅ Microsoft Entra ID อัปเดตระบบตรวจจับข้อมูลรับรองที่รั่วไหล - ระบบ MACE Credential Revocation ตรวจพบข้อมูลรับรองที่ถูกกล่าวหาว่ารั่วไหล - ผู้ใช้บางรายถูกล็อกบัญชี แม้ว่าจะใช้รหัสผ่านที่ไม่เคยถูกใช้มาก่อน ✅ Microsoft ยอมรับว่าเป็นข้อผิดพลาดภายใน - บริษัทระบุว่า "เกิดการบันทึกโทเค็นรีเฟรชของผู้ใช้บางส่วนโดยไม่ได้ตั้งใจ" - ข้อผิดพลาดนี้ถูกแก้ไขทันที และ Microsoft ได้ดำเนินการเพื่อลบโทเค็นที่ได้รับผลกระทบ ✅ ผู้ใช้ได้รับข้อความแจ้งเตือนที่แตกต่างกัน - บางรายได้รับ Error Code: 53003 ซึ่งเกี่ยวข้องกับ Conditional Access Policy - บางรายได้รับแจ้งว่าเป็นปัญหาจาก การหยุดทำงานของระบบในภูมิภาค แม้ว่าจะไม่มีรายงานการหยุดทำงาน ✅ Microsoft กำลังตรวจสอบและให้คำอธิบายเพิ่มเติม - TechRadar Pro ได้ติดต่อ Microsoft เพื่อขอคำชี้แจงเกี่ยวกับเหตุการณ์นี้ https://www.techradar.com/pro/security/a-microsoft-entra-security-update-is-locking-users-out-of-their-accounts