Azure AD のマルチテナントアプリ、25% が適切なアクセス制限をしていない

登録日 : 2023.04.02 掲載サイト :

ニュース・コラム

クラウドセキュリティ企業 Wiz の調べによると、Azure AD のマルチテナントアプリは25%が適切なアクセス制限をするよう構成されていないそうだ (Wiz のブログ記事、 MSRC Blog の記事)。マルチテナントアプリの誤構成は Microsoft の複数のアプリでもみられ、Wiz が発見した Bing の脆弱性「BingBang」は「Bing Trivia」アプリの誤構成が原因とな...

記事を読む

関連キーワード

認証脆弱性サービス Cookie アカウント攻撃 Apple Microsoft Bing Windows アプリパスワード

関連記事

電話でメールアドレスを聞き出し、偽サイトへ誘導──「ボイスフィッシング」被害が急増、警察庁が注意呼びかけ

ITmedia NEWS セキュリティ

元豊田市職員が逮捕　業務用PCから個人情報取得→“副業の探偵業で利用”の疑い

ITmedia NEWS セキュリティ

駿河屋、カード情報3万件超が漏えいか　8月公表の不正アクセスで

ITmedia NEWS セキュリティ

NEC、歩きながら顔・虹彩を同時認証　小型カメラ1台でOK　1億人以上を判別

ITmedia NEWS セキュリティ

ChatGPTかたるフィッシングに注意　アカウントの期限切れ装い偽サイトへ誘導

ITmedia NEWS セキュリティ

人気記事ランキング

Weekly Report: Google Chromeに複数の脆弱性

JPCERT/CC注意喚起

Xerox FreeFlow Coreにおける複数の脆弱性

アイ・オー・データ製無線LANルーターにおける複数の脆弱性

複数のSchneider Electric製品におけるクロスサイトスクリプティングの脆弱性

Daikin Europe N.V.製Security Gatewayに脆弱なパスワードリカバリの問題

注目キーワードキーワード一覧

脆弱性攻撃サービスアプリ Windows JPCERT/CC Microsoft 認証 JVN Google

最新記事新着記事一覧

Apache HTTP Server 2.4における複数の脆弱性に対するアップデート（2025年12月）

MAXHUB製Pivotにおける脆弱なパスワードリカバリの脆弱性

複数のJohnson Controls製品における複数の脆弱性

複数のSunbird製品における複数の脆弱性

SolisCloud製Monitoring Platformにおけるユーザ識別情報操作による権限チェック回避の脆弱性