Si está generando certificados de firma SAML externamente, ¡DETÉNGASE!
Una vez dentro del ADFS, los atacantes «podrían robar datos, una clave privada, necesaria para comunicar SAML a las aplicaciones empresariales, haciéndose pasar por autenticación y usuarios», dijo el investigador de Semperis, Woodruff. Los expertos en ciberseguridad recomendaron cambiar a...