微軟修補Entra ID漏洞與Stripe支付平臺資料外洩資安日報

微軟 Entra ID 是企業管理雲端帳號、登入與存取權限的核心身分識別服務，一旦漏洞遭利用，可能成為攻擊者深入組織系統的入口。支付平臺 Stripe 的商家金鑰外洩則凸顯，第三方服務憑證若管理失當，風險將沿供應鏈擴及大量消費者付款資料。

8月24日資安通報指出，微軟已為 Entra ID 的滿分級漏洞發布更新，以防堵遠端程式碼執行風險。另一方面，Stripe 平臺有659家商家的金鑰外洩，導致大量客戶付款資料遭公開；同期香港駭客年會 HITCON 也將 AI 代理的攻防風險列為核心議題。