1. トップページ
  2. Azure AD のマルチテナントアプリ、25% が適切なアクセス制限をしていない

Azure AD のマルチテナントアプリ、25% が適切なアクセス制限をしていない

登録日 : 2023.04.02 掲載サイト : スラド
ニュース・コラム
クラウドセキュリティ企業 Wiz の調べによると、Azure AD のマルチテナントアプリは25%が適切なアクセス制限をするよう構成されていないそうだ (Wiz のブログ記事、 MSRC Blog の記事)。 マルチテナントアプリの誤構成は Microsoft の複数のアプリでもみられ、Wiz が発見した Bing の脆弱性「BingBang」は「Bing Trivia」アプリの誤構成が原因とな...
記事を読む

関連キーワード

認証 脆弱性 サービス Cookie アカウント 攻撃 Apple Microsoft Bing Windows アプリ パスワード

関連記事

2025 年 8 月のセキュリティ更新プログラム (月例)
マイクロソフト セキュリティチーム
駿河屋、ECサイトに不正アクセス　クレカ情報を含む個人情報が漏えいか　8日よりカード決済停止
ITmedia NEWS セキュリティ
大阪急性期・総合医療センター、解決金10億円で民間事業者と和解　2022年の大規模サイバー攻撃巡り
ITmedia NEWS セキュリティ
米国CISAによる「NIMBUS 2000 イニシアチブ」：クラウドアイデンティティのセキュリティ強化に向けた取り組み
トレンドマイクロ セキュリティブログ
法政大、個人情報1万6542人分流出の可能性　委託先・日鉄ソリューションズへの不正アクセスで
ITmedia NEWS セキュリティ