2025/05/09 SecurityOnline — Microsoft が発表したのは、Azure Automation／Azure Storage／Azure DevOps／Microsoft Power Apps などの、複数のコア・クラウド・サービスに影響を与える、一連の深刻な脆弱性への対処である。これらの脆弱性は、いずれも公開されておらず、実際に悪用された例もないが、その潜在的な影響が浮き彫りにするのは、クラウド・ネイティブ開発環境における積極的なセキュリティ対策の重要性である。
Continue reading “Microsoft Azure／Power Apps の４つの脆弱性が FIX：CVE が提供されるがユーザーによる対応は不要”Tag: Microsoft Azure Automation
Microsoft が Azure の深刻なバグを FIX：Managed Identities 認証トークンの窃取が可能
Microsoft fixes critical Azure bug that exposed customer data
2022/03/07 BleepingComputer — Microsoft は、Azure Automation サービスの脆弱性により、Azure 顧客のデータを、攻撃者が完全に制御できる可能性があることに対応した。Microsoft Azure Automation Service は、プロセスの自動化およびコンフィグレーション／マネージメント管理の機能を提供し、Azure 顧客ごとに隔離されたサンドボックス内部で、スケジュールされた各ジョブを実行する。
Continue reading “Microsoft が Azure の深刻なバグを FIX：Managed Identities 認証トークンの窃取が可能”
IoT OT Security News 