Microsoftアカウント、不適切なOAuthの設定のため第三者がアカウントに不正にアクセスできる状態になっていた

登録日 : 2019.12.09 掲載サイト :

ニュース・コラム

Anonymous Coward曰く、 MicrosoftアカウントやMicrosoft Azureアカウントなどで使われているOAuth 2.0認証で不適切な設定が行われており、その結果第三者がアカウントに不正にアクセスできる状況になっていたとのこと。すでにこの問題は修正済みだという（TechCrunch、Security NEXT、EnterpriseZine）。この問題はBlackDir...

記事を読む

関連キーワード

認証脆弱性 OpenID アカウントインストール Microsoft Google アプリ

関連記事

2025 年 9 月のセキュリティ更新プログラム (月例)

マイクロソフトセキュリティチーム

脆弱性情報、勝手に開示しないで　経産省などがクギを刺す　FeliCaの事例念頭か

ITmedia NEWS セキュリティ

職員への誹謗中傷、調べたら投稿者は元職員……3万7000人分の情報持ち出しも発覚　堺市文化振興財団

ITmedia NEWS セキュリティ

サポート切れソフトウェアを悪用して繁体字利用者や反体制派を狙う攻撃キャンペーン「TAOTH」について解説

トレンドマイクロセキュリティブログ

脆弱なSharePointを悪用してセキュリティ侵害：Warlockランサムウェア攻撃キャンペーンを解説

トレンドマイクロセキュリティブログ

人気記事ランキング

iPhone詐取疑い、携帯販売代理店元社員ら逮捕　2600台を虚偽発注か

ITmedia NEWS セキュリティ

「FeliCa」の脆弱性で共同通信の報道が波紋　ソニーが公表していなかった“真っ当”な理由とは？

ITmedia NEWS セキュリティ

生成AIで巧妙化するフィッシングメール　総務省、DMARC導入など対策強化を業界に要請

ITmedia NEWS セキュリティ

Web Caster V130におけるクロスサイトリクエストフォージェリの脆弱性

ランサムウェアグループ「Crypto24」が独自のマルウェアと正規のツールを組み合わせたステルス攻撃を展開

トレンドマイクロセキュリティブログ

注目キーワードキーワード一覧

脆弱性攻撃サービスアプリ Windows JPCERT/CC Microsoft 認証 JVN Google

最新記事新着記事一覧

Siemens製品に対するアップデート（2025年9月）

複数のRockwell Automation製品における複数の脆弱性

複数のABB製品における複数の脆弱性

Adobe Acrobat および Reader の脆弱性対策について(2025年9月)

Microsoft 製品の脆弱性対策について(2025年9月)