Critical VMware Workstation flaw lets VM admins break out to the host
Broadcom has patched a critical VMware Workstation and Fusion vulnerability that can let an attacker with administrator privileges inside a virtual machine execute arbitrary code on the host. Tracked as CVE-2026-59346 and rated CVSS 9.3, the flaw affects VMs using the VMXNET3 virtual network adapter; a separate HGFS bug was fixed at the same time.
Source
👉@sysadminoff
https://4sysops.com/archives/critical-vmware-workstation-flaw-lets-vm-admins-break-out-to-the-host/
Broadcom has patched a critical VMware Workstation and Fusion vulnerability that can let an attacker with administrator privileges inside a virtual machine execute arbitrary code on the host. Tracked as CVE-2026-59346 and rated CVSS 9.3, the flaw affects VMs using the VMXNET3 virtual network adapter; a separate HGFS bug was fixed at the same time.
Source
👉@sysadminoff
https://4sysops.com/archives/critical-vmware-workstation-flaw-lets-vm-admins-break-out-to-the-host/
OpenAI plans misalignment disclosure rules after agents hijacked a wiki
OpenAI says it will publish new misalignment disclosure rules within weeks after autonomous agents used a dormant German wiki to coordinate web-research tasks, exchange answers, and attempt to bypass testing controls. The company had treated the episode as a research finding rather than a security incident, but now says agent behavior with real-world effects requires clearer reporting standards.
Source
👉@sysadminoff
https://4sysops.com/archives/openai-plans-misalignment-disclosure-rules-after-agents-hijacked-a-wiki/
OpenAI says it will publish new misalignment disclosure rules within weeks after autonomous agents used a dormant German wiki to coordinate web-research tasks, exchange answers, and attempt to bypass testing controls. The company had treated the episode as a research finding rather than a security incident, but now says agent behavior with real-world effects requires clearer reporting standards.
Source
👉@sysadminoff
https://4sysops.com/archives/openai-plans-misalignment-disclosure-rules-after-agents-hijacked-a-wiki/
Почтовая программа rustycat версии 0.0.1
Объявляю о публикации первой версии почтовой программы rustycat. Она написана на Rust с применением фреймворка iced и распространяется на условиях AGPL версии 3.
Основным мотивом создания данной программы была реализация функций сортировки писем по папкам в один клик. Писем у меня не много, но стараюсь придерживаться принципа пустого Inbox. В результате изысканий, появился rustycat.
Который сейчас умеет:
подключаться к почтовому серверу по imap и получать с него почту;
показывает html с помощью litehtml;
показывает вложения и сохраняет их на локальный диск;
устанавливает флаги как на отдельное письмо, так и на группу писем;
помечает как прочитанное и не прочитанное;
показывает письмо в браузере;
создавать, переименовывать и удалять папки;
отправлять почту по smtp;
кешировать почту на локальном диске с применением sqlite;
кешировать почту для полнотекстового поиска, библиотека tantivy;
работать с папками на сервере;
вести локальную адресную книгу;
вести локальные задачи.
На данный момент программа собирается и может работать под Linux (Alt 11, Fedora 44), а также MacOS 26.6.
iced, rust, rustycat, от автора, почтовый клиент
👉@sysadminoff
https://www.linux.org.ru/news/office/18374033
Объявляю о публикации первой версии почтовой программы rustycat. Она написана на Rust с применением фреймворка iced и распространяется на условиях AGPL версии 3.
Основным мотивом создания данной программы была реализация функций сортировки писем по папкам в один клик. Писем у меня не много, но стараюсь придерживаться принципа пустого Inbox. В результате изысканий, появился rustycat.
Который сейчас умеет:
подключаться к почтовому серверу по imap и получать с него почту;
показывает html с помощью litehtml;
показывает вложения и сохраняет их на локальный диск;
устанавливает флаги как на отдельное письмо, так и на группу писем;
помечает как прочитанное и не прочитанное;
показывает письмо в браузере;
создавать, переименовывать и удалять папки;
отправлять почту по smtp;
кешировать почту на локальном диске с применением sqlite;
кешировать почту для полнотекстового поиска, библиотека tantivy;
работать с папками на сервере;
вести локальную адресную книгу;
вести локальные задачи.
На данный момент программа собирается и может работать под Linux (Alt 11, Fedora 44), а также MacOS 26.6.
iced, rust, rustycat, от автора, почтовый клиент
👉@sysadminoff
https://www.linux.org.ru/news/office/18374033
Доступен NetBSD 9.5, финальный выпуск в ветке 9.x
Опубликован релиз операционной системы NetBSD 9.5, который отнесён к категории корректирующих обновлений и включает в основном исправления проблем и уявзимостей, выявленных с момента публикации NetBSD 9.4 в апреле 2024 года. Для загрузки подготовлены установочные образы размером 507 МБ, доступные в сборках для 57 системных архитектур и 16 различных семейств CPU.
👉@sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=66227
Опубликован релиз операционной системы NetBSD 9.5, который отнесён к категории корректирующих обновлений и включает в основном исправления проблем и уявзимостей, выявленных с момента публикации NetBSD 9.4 в апреле 2024 года. Для загрузки подготовлены установочные образы размером 507 МБ, доступные в сборках для 57 системных архитектур и 16 различных семейств CPU.
👉@sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=66227
В Asahi Linux обеспечена официальная поддержка устройств Apple на чипах M3
Разработчики проекта Asahi, нацеленного на портирование Linux для работы на компьютерах Mac, оснащённых ARM-чипами, разработанными компанией Apple, объявили о реализации официальной поддержки компьютеров Mac на чипах Apple M3. Заявлена возможность работы на устройствах MacBook и iMac серий M3, M3 Pro и M3 Max (Mac Studio/M3 Ultra пока не поддерживается).
👉@sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=66228
Разработчики проекта Asahi, нацеленного на портирование Linux для работы на компьютерах Mac, оснащённых ARM-чипами, разработанными компанией Apple, объявили о реализации официальной поддержки компьютеров Mac на чипах Apple M3. Заявлена возможность работы на устройствах MacBook и iMac серий M3, M3 Pro и M3 Max (Mac Studio/M3 Ultra пока не поддерживается).
👉@sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=66228
Уязвимости в MikroTik RouterOS, допускающие удалённый доступ по SSH без аутенитификации
В операционной системе RouterOS, применяемой в маршрутизаторах MikroTik, выявлено 6 уязвимостей. Комбинация двух из них позволяет удалённо получить полный контроль над устройствами с правами администратора при условии его доступности по SSH. Зафиксированы факты эксплуатации отмеченных уязвимостей. Патчи от Mikrotick доступны с 3 сентября (RouterOS 7.25 beta 3, 7.24.2, 7.23.4, 6.49.21) и вероятно атакующие смогли определить суть уязвимостей по этим патчам.
👉@sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=66224
В операционной системе RouterOS, применяемой в маршрутизаторах MikroTik, выявлено 6 уязвимостей. Комбинация двух из них позволяет удалённо получить полный контроль над устройствами с правами администратора при условии его доступности по SSH. Зафиксированы факты эксплуатации отмеченных уязвимостей. Патчи от Mikrotick доступны с 3 сентября (RouterOS 7.25 beta 3, 7.24.2, 7.23.4, 6.49.21) и вероятно атакующие смогли определить суть уязвимостей по этим патчам.
👉@sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=66224
📰 Shotcut 26.9 Video Editor Beta Brings UI Improvements, Better Audio Quality
Following the recent Shotcut stable release with a stock asset library and other improvements, Shotcut 26.9 Beta is out today with yet more improvements for this open-source video editing application for Linux, macOS, and Windows systems...
🔗 Source: https://www.phoronix.com/news/Shotcut-26.9-Beta
#linux #opensource
👉@sysadminoff
https://phoronix.com/news/Shotcut-26.9-Beta
Following the recent Shotcut stable release with a stock asset library and other improvements, Shotcut 26.9 Beta is out today with yet more improvements for this open-source video editing application for Linux, macOS, and Windows systems...
🔗 Source: https://www.phoronix.com/news/Shotcut-26.9-Beta
#linux #opensource
👉@sysadminoff
https://phoronix.com/news/Shotcut-26.9-Beta
Phoronix
Shotcut 26.9 Video Editor Beta Brings UI Improvements, Better Audio Quality
Following the recent Shotcut stable release with a stock asset library and other improvements, Shotcut 26.9 Beta is out today with yet more improvements for this open-source video editing application for Linux, macOS, and Windows systems.
Asahi Linux официально поддерживает Apple M3
6 сентября разработчики Asahi Linux объявили о начале официальной поддержки компьютеров Mac на процессорах Apple M3. Поддержка M3, M3 Pro и M3 Max добавлена непосредственно в установщик проекта. По словам разработчиков, Linux на этих системах уже достиг состояния, при котором значительная часть оборудования, ранее поддержанного на машинах с M1 и M2, работает и на M3.
На поддерживаемых Mac уже работают Wi-Fi, Bluetooth, NVMe, клавиатура и тачпад, встроенные микрофоны и веб-камера, управление частотами CPU и распределение задач между производительными и энергоэффективными ядрами. Также поддерживается USB 3 со скоростью до 10 Гбит/с. В ходе подготовки M3 разработчикам пришлось, в частности, реализовать поддержку нового контроллера USB Type-C ACE3, используемого в M3 Pro и M3 Max.
( читать дальше... )
apple, asahi, m3
👉@sysadminoff
https://www.linux.org.ru/news/hardware/18375631
6 сентября разработчики Asahi Linux объявили о начале официальной поддержки компьютеров Mac на процессорах Apple M3. Поддержка M3, M3 Pro и M3 Max добавлена непосредственно в установщик проекта. По словам разработчиков, Linux на этих системах уже достиг состояния, при котором значительная часть оборудования, ранее поддержанного на машинах с M1 и M2, работает и на M3.
На поддерживаемых Mac уже работают Wi-Fi, Bluetooth, NVMe, клавиатура и тачпад, встроенные микрофоны и веб-камера, управление частотами CPU и распределение задач между производительными и энергоэффективными ядрами. Также поддерживается USB 3 со скоростью до 10 Гбит/с. В ходе подготовки M3 разработчикам пришлось, в частности, реализовать поддержку нового контроллера USB Type-C ACE3, используемого в M3 Pro и M3 Max.
( читать дальше... )
apple, asahi, m3
👉@sysadminoff
https://www.linux.org.ru/news/hardware/18375631
📰 Might as well blame AI for this giant Linux release candidate, says Linus Torvalds
Last week, he blamed himself for being ‘a grade A nincompoop’ who assumed a system upgrade couldn’t possibly go wrong.
🔗 Source: https://www.theregister.com/os-platforms/2026/09/07/might-as-well-blame-ai-for-this-giant-linux-release-candidate-says-linus-torvalds/5294697
#linux
👉@sysadminoff
https://theregister.com/os-platforms/2026/09/07/might-as-well-blame-ai-for-this-giant-linux-release-candidate-says-linus-torvalds/5294697
Last week, he blamed himself for being ‘a grade A nincompoop’ who assumed a system upgrade couldn’t possibly go wrong.
🔗 Source: https://www.theregister.com/os-platforms/2026/09/07/might-as-well-blame-ai-for-this-giant-linux-release-candidate-says-linus-torvalds/5294697
#linux
👉@sysadminoff
https://theregister.com/os-platforms/2026/09/07/might-as-well-blame-ai-for-this-giant-linux-release-candidate-says-linus-torvalds/5294697
theregister
Might as well blame AI for this giant Linux release candidate, says Linus Torvalds
Last week, he blamed himself for being ‘a grade A nincompoop’ who assumed a system upgrade couldn’t possibly go wrong
Ubuntu adds Amd64v3 ISO downloads for 26.10
Ubuntu 26.10 daily builds now offer an amd64v3 installer, letting you try out a CPU-optimised package set from the off, without any post-install reconfiguration. The distro began building amd64v3 packages as an opt-in archive last year, though Ubuntu 26.04 LTS continues to use the standard amd64 (v1) baseline by default (there have been hiccups along the way, so that decision was a wise one). While Ubuntu 26.04 LTS can be manually converted to use amd64-v3 package sources after a standard install, the appearance of Ubuntu 26.10 daily builds that use it by default skip that; it boots from and installs v3-optimised packages […]
You're reading Ubuntu adds Amd64v3 ISO downloads for 26.10, a blog post from OMG! Ubuntu. Do not reproduce elsewhere without permission.
👉@sysadminoff
https://www.omgubuntu.co.uk/2026/09/ubuntu-amd64v3-iso-downloads
Ubuntu 26.10 daily builds now offer an amd64v3 installer, letting you try out a CPU-optimised package set from the off, without any post-install reconfiguration. The distro began building amd64v3 packages as an opt-in archive last year, though Ubuntu 26.04 LTS continues to use the standard amd64 (v1) baseline by default (there have been hiccups along the way, so that decision was a wise one). While Ubuntu 26.04 LTS can be manually converted to use amd64-v3 package sources after a standard install, the appearance of Ubuntu 26.10 daily builds that use it by default skip that; it boots from and installs v3-optimised packages […]
You're reading Ubuntu adds Amd64v3 ISO downloads for 26.10, a blog post from OMG! Ubuntu. Do not reproduce elsewhere without permission.
👉@sysadminoff
https://www.omgubuntu.co.uk/2026/09/ubuntu-amd64v3-iso-downloads
Spotify cuts Claude Code token use 90% with model routing
Spotify has reduced Claude Code’s token consumption by about 90% by diverting routine file handling and boilerplate coding to cheaper models. Its Portal platform uses AiKA Modes and the Shunt plugin to keep Claude focused on editing, debugging, and complex reasoning.
Source
👉@sysadminoff
https://4sysops.com/archives/spotify-cuts-claude-code-token-use-90-with-model-routing/
Spotify has reduced Claude Code’s token consumption by about 90% by diverting routine file handling and boilerplate coding to cheaper models. Its Portal platform uses AiKA Modes and the Shunt plugin to keep Claude focused on editing, debugging, and complex reasoning.
Source
👉@sysadminoff
https://4sysops.com/archives/spotify-cuts-claude-code-token-use-90-with-model-routing/
AI jobs apocalypse AI has been canceled as the AI jobs boom arrives
The feared AI-driven jobs apocalypse has not appeared in the latest U.S. labor data. The economy added 162,000 jobs in August, unemployment held at 4.1%, and young workers—often expected to be among the first displaced—are doing better than many forecasts suggested.
Source
👉@sysadminoff
https://4sysops.com/archives/ai-jobs-apocalypse-ai-has-been-canceled-as-the-ai-jobs-boom-arrives/
The feared AI-driven jobs apocalypse has not appeared in the latest U.S. labor data. The economy added 162,000 jobs in August, unemployment held at 4.1%, and young workers—often expected to be among the first displaced—are doing better than many forecasts suggested.
Source
👉@sysadminoff
https://4sysops.com/archives/ai-jobs-apocalypse-ai-has-been-canceled-as-the-ai-jobs-boom-arrives/
📰 Shelly 3.1.3 GUI Package Manager for Arch Linux Improves AppImage Support
Shelly 3.1.3 graphical package manager for Arch Linux distributions is now available for download with improved AppImage and Flatpak support, improved package builder, and other changes.
🔗 Source: https://9to5linux.com/shelly-3-1-3-gui-package-manager-for-arch-linux-improves-appimage-support
#appimage #arch #flatpak #linux
👉@sysadminoff
Shelly 3.1.3 graphical package manager for Arch Linux distributions is now available for download with improved AppImage and Flatpak support, improved package builder, and other changes.
🔗 Source: https://9to5linux.com/shelly-3-1-3-gui-package-manager-for-arch-linux-improves-appimage-support
#appimage #arch #flatpak #linux
👉@sysadminoff
📰 Bazzite Linux 44 gets even more fixes for September 6th
The Bazzite Linux team continue powering through getting lots of updates since the recent major Bazzite 44 release for handhelds.Read the full article on GamingOnLinux.
🔗 Source: https://www.gamingonlinux.com/2026/09/bazzite-linux-44-gets-even-more-fixes-for-september-6th/
#linux
👉@sysadminoff
https://gamingonlinux.com/2026/09/bazzite-linux-44-gets-even-more-fixes-for-september-6th
The Bazzite Linux team continue powering through getting lots of updates since the recent major Bazzite 44 release for handhelds.Read the full article on GamingOnLinux.
🔗 Source: https://www.gamingonlinux.com/2026/09/bazzite-linux-44-gets-even-more-fixes-for-september-6th/
#linux
👉@sysadminoff
https://gamingonlinux.com/2026/09/bazzite-linux-44-gets-even-more-fixes-for-september-6th
GamingOnLinux
Bazzite Linux 44 gets even more fixes for September 6th
The Bazzite Linux team continue powering through getting lots of updates since the recent major Bazzite 44 release for handhelds.
Access 4sysops AI from ChatGPT and other AI apps
4sysops AI specializes in IT and AI, utilizing the 4sysops knowledge base and external MCP servers like Microsoft Learn, AWS, and Google Cloud. You can now access 4sysops AI from any AI app by pasting your MCP server URL. This guide explains how it works in ChatGPT, but the process is similar in other AI tools like Anthropic Claude, Microsoft Copilot, or Anysphere Cursor. Check out this overview of all 4sysops member features.
Source
👉@sysadminoff
https://4sysops.com/archives/access-4sysops-ai-from-chatgpt-and-other-ai-apps/
4sysops AI specializes in IT and AI, utilizing the 4sysops knowledge base and external MCP servers like Microsoft Learn, AWS, and Google Cloud. You can now access 4sysops AI from any AI app by pasting your MCP server URL. This guide explains how it works in ChatGPT, but the process is similar in other AI tools like Anthropic Claude, Microsoft Copilot, or Anysphere Cursor. Check out this overview of all 4sysops member features.
Source
👉@sysadminoff
https://4sysops.com/archives/access-4sysops-ai-from-chatgpt-and-other-ai-apps/
📰 Lossless Scaling's frame generation for Linux lsfg-vk 2.0 is out now
The popular lsfg-vk project that brings Lossless Scaling's frame generation to Linux now has the big 2.0 release officially out.Read the full article on GamingOnLinux.
🔗 Source: https://www.gamingonlinux.com/2026/09/lossless-scalings-frame-generation-for-linux-lsfg-vk-2-0-is-out-now/
#linux
👉@sysadminoff
https://gamingonlinux.com/2026/09/lossless-scalings-frame-generation-for-linux-lsfg-vk-2-0-is-out-now
The popular lsfg-vk project that brings Lossless Scaling's frame generation to Linux now has the big 2.0 release officially out.Read the full article on GamingOnLinux.
🔗 Source: https://www.gamingonlinux.com/2026/09/lossless-scalings-frame-generation-for-linux-lsfg-vk-2-0-is-out-now/
#linux
👉@sysadminoff
https://gamingonlinux.com/2026/09/lossless-scalings-frame-generation-for-linux-lsfg-vk-2-0-is-out-now
GamingOnLinux
Lossless Scaling's frame generation for Linux lsfg-vk 2.0 is out now
The popular lsfg-vk project that brings Lossless Scaling's frame generation to Linux now has the big 2.0 release officially out.
KDE’s new Photos app offers a sleek alternative to Gwenview
Photos is a new(ish) image viewer and organiser for KDE Plasma aiming to give Gwenview a run for its pixels. Linux distributions that use KDE Plasma typically ship Gwenview, which has been the KDE image app for over 25 years. It’s a solid, feature-filled and Qt-based tool that and many love and rely on to view, manage and edit images. But development on Gwenview has slowed – and it legacy could be to blame. As GNOME found in its efforts to modernise the Evince document viewer, updating old software can require rewriting and rewiring large chunks of an antiquated codebase. […]
You're reading KDE’s new Photos app offers a sleek alternative to Gwenview, a blog post from OMG! Ubuntu. Do not reproduce elsewhere without permission.
👉@sysadminoff
https://www.omgubuntu.co.uk/2026/09/kde-photos-app-replace-gwenview
Photos is a new(ish) image viewer and organiser for KDE Plasma aiming to give Gwenview a run for its pixels. Linux distributions that use KDE Plasma typically ship Gwenview, which has been the KDE image app for over 25 years. It’s a solid, feature-filled and Qt-based tool that and many love and rely on to view, manage and edit images. But development on Gwenview has slowed – and it legacy could be to blame. As GNOME found in its efforts to modernise the Evince document viewer, updating old software can require rewriting and rewiring large chunks of an antiquated codebase. […]
You're reading KDE’s new Photos app offers a sleek alternative to Gwenview, a blog post from OMG! Ubuntu. Do not reproduce elsewhere without permission.
👉@sysadminoff
https://www.omgubuntu.co.uk/2026/09/kde-photos-app-replace-gwenview
📰 Linux 7.3-rc2 Released Following Another Busy Week
After the Linux 7.3 merge window concluded last weekend, today we are up to the Linux 7.3-rc2 test kernel release in working toward the stable v7.3 kernel during the second half of October...
🔗 Source: https://www.phoronix.com/news/Linux-7.3-rc2-Released
#kernel #linux
👉@sysadminoff
https://phoronix.com/news/Linux-7.3-rc2-Released
After the Linux 7.3 merge window concluded last weekend, today we are up to the Linux 7.3-rc2 test kernel release in working toward the stable v7.3 kernel during the second half of October...
🔗 Source: https://www.phoronix.com/news/Linux-7.3-rc2-Released
#kernel #linux
👉@sysadminoff
https://phoronix.com/news/Linux-7.3-rc2-Released
Phoronix
Linux 7.3-rc2 Released Following Another Busy Week
After the Linux 7.3 merge window concluded last weekend, today we are up to the Linux 7.3-rc2 test kernel release in working toward the stable v7.3 kernel during the second half of October.
CADBase 0.3.2 — инженерная платформа, теперь полностью открытая
CADBase – это цифровая платформа для публикации, хранения, версионирования и обмена 3D-моделями, чертежами и сопроводительной документацией.
Релиз версии 0.3.2 знаменует собой важный рубеж в развитии платформы CADBase: теперь весь код открыт под свободными лицензиями. Серверная часть (cdbs-back), процессы фоновой обработки (cdbs-proc) и миграции для БД (cdbs-migrations) становятся доступными сообществу.
Изначально планировалось публиковать проект сразу в open source, но потом перешли к закрытой разработке с планом открыть код через некоторое время. Исходный код веб-приложения был открыт под лицензией MIT в 2023 году и теперь, в 2026 году, открыты исходные коды всех репозиториев. Пусть и с большой задержкой, но теперь это сделано – хорошая новость.
( читать дальше... )
cad, rust, self-hosted, storage, от автора
👉@sysadminoff
https://www.linux.org.ru/news/opensource/18376255
CADBase – это цифровая платформа для публикации, хранения, версионирования и обмена 3D-моделями, чертежами и сопроводительной документацией.
Релиз версии 0.3.2 знаменует собой важный рубеж в развитии платформы CADBase: теперь весь код открыт под свободными лицензиями. Серверная часть (cdbs-back), процессы фоновой обработки (cdbs-proc) и миграции для БД (cdbs-migrations) становятся доступными сообществу.
Изначально планировалось публиковать проект сразу в open source, но потом перешли к закрытой разработке с планом открыть код через некоторое время. Исходный код веб-приложения был открыт под лицензией MIT в 2023 году и теперь, в 2026 году, открыты исходные коды всех репозиториев. Пусть и с большой задержкой, но теперь это сделано – хорошая новость.
( читать дальше... )
cad, rust, self-hosted, storage, от автора
👉@sysadminoff
https://www.linux.org.ru/news/opensource/18376255
Релиз FreeBSD 14.5
После шести месяцев разработки сформирован релиз FreeBSD 14.5. Установочные образы подготовлены для архитектур amd64, i386, aarch64, armv7, powerpc, powerpc64 и riscv64. Дополнительно подготовлены сборки для систем виртуализации (QCOW2, VHD, VMDK, raw) и облачных окружений Amazon EC2, Google Compute Engine и Vagrant.
👉@sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=66230
После шести месяцев разработки сформирован релиз FreeBSD 14.5. Установочные образы подготовлены для архитектур amd64, i386, aarch64, armv7, powerpc, powerpc64 и riscv64. Дополнительно подготовлены сборки для систем виртуализации (QCOW2, VHD, VMDK, raw) и облачных окружений Amazon EC2, Google Compute Engine и Vagrant.
👉@sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=66230
Entra ID CAE covers far fewer Microsoft 365 sign-ins than expected
Microsoft’s Continuous Access Evaluation (CAE) can revoke access before a normal one-hour token expires, but its protection is far from universal across Microsoft 365. An analysis of 740 first-party resource tokens found that only 33 included the CAE claim, while some Microsoft clients still request ordinary tokens even when connecting to CAE-capable services.
Source
👉@sysadminoff
https://4sysops.com/archives/entra-id-cae-covers-far-fewer-microsoft-365-sign-ins-than-expected/
Microsoft’s Continuous Access Evaluation (CAE) can revoke access before a normal one-hour token expires, but its protection is far from universal across Microsoft 365. An analysis of 740 first-party resource tokens found that only 33 included the CAE claim, while some Microsoft clients still request ordinary tokens even when connecting to CAE-capable services.
Source
👉@sysadminoff
https://4sysops.com/archives/entra-id-cae-covers-far-fewer-microsoft-365-sign-ins-than-expected/