News マイクロソフトのEntra IDの欠陥により、あらゆる企業のテナントを乗っ取ることが可能に
レガシーコンポーネントの致命的な組み合わせにより、世界中のあらゆる企業の Microsoft Entra ID テナントへの完全なアクセスが可能になっていました。 この致命的な組み合わせには、「アクタートークン」と呼ばれる文書化されていない...
Azure Active Directory
News 
news Microsoft、アカウント乗っ取りを可能にするAzure AD認証の欠陥を修正
Microsoft は、攻撃者が権限を昇格させ、ターゲットのアカウントを完全に乗っ取る可能性がある Azure Active Directory (Azure AD) 認証の欠陥に対処しました。 この構成ミス (発見した Descope セ...
news 新しい CISA ツールは、Microsoft クラウド サービスでのハッキング アクティビティを検出します
米国のサイバーセキュリティ & インフラストラクチャ セキュリティ エージェンシー (CISA) は、Microsoft クラウド環境での悪意のあるアクティビティの兆候を検出するのに役立つ、新しいオープン ソースのインシデント対応ツールをリ...
news Microsoft Releases Emergency Fix Update: Fixes Windows Server SSO Authentication Failure Issue
Microsoft has released an urgent update to address authentication failures related to Kerberos delegation scenarios that...
news マイクロソフト、緊急修正アップデートをリリース：Windows ServerのSSO認証ができなくなる問題を修正
Microsoftは、サポートされているバージョンのWindows Serverを実行しているドメインコントローラ（DC）に影響を与えるKerberos委任シナリオに関連する認証の失敗に対処するための緊急のアップデートをリリースしました。 ...