Доклад наглядно показывающий, что даже в гибридных и супер правильно настроенных инфраструктурах где пофикшены классические уязвимости, всё ещё можно получить полный контроль над хвалёным Entra ID тенанта, обойти MFA и спокойно таскать данные.

https://www.youtube.com/watch?v=rzfAutv6sB8