1. トップページ
  2. Azure AD のマルチテナントアプリ、25% が適切なアクセス制限をしていない

Azure AD のマルチテナントアプリ、25% が適切なアクセス制限をしていない

登録日 : 2023.04.02 掲載サイト : スラド
ニュース・コラム
クラウドセキュリティ企業 Wiz の調べによると、Azure AD のマルチテナントアプリは25%が適切なアクセス制限をするよう構成されていないそうだ (Wiz のブログ記事、 MSRC Blog の記事)。 マルチテナントアプリの誤構成は Microsoft の複数のアプリでもみられ、Wiz が発見した Bing の脆弱性「BingBang」は「Bing Trivia」アプリの誤構成が原因とな...
記事を読む

関連キーワード

認証 脆弱性 サービス Cookie アカウント 攻撃 Apple Microsoft Bing Windows アプリ パスワード

関連記事

AI主導のサイバー攻撃時代における企業防御の再定義
トレンドマイクロ セキュリティブログ
Anthropic、「Claude」が中国政府系攻撃者に悪用されたと報告
ITmedia NEWS セキュリティ
メッセージアプリ「WhatsApp」経由で拡散する攻撃キャンペーン「Active Water Saci」：多層的な永続化と高度なC&C手法を確認
トレンドマイクロ セキュリティブログ
アサヒグループ、10月の売上落ち込み　ランサム被害響く
ITmedia NEWS セキュリティ
詐欺対策、警察庁が「ホンモノからのメッセージ」紹介も、「『ホンモノ』表記が偽者っぽい」との意見集まる
ITmedia NEWS セキュリティ