政府契約企業、移民記録への侵入経路を放置していた
security
タグ: アクセス管理
MFA では防げないOAuth同意悪用
OPINION攻撃者は、説得力のある同意プロンプトを1回提示するだけで、パスワードもマルウェアも使わずにSaaS（software-as-a-service）への持続的なアクセス権を得ることができます。セキュリティチームは長年、多要素認証（MFA）をアカウント保護の強力な指標として扱ってきました。その考え方自体は理解で
Airrivedが「Agentic Observability」を追加、AIエージェントの動作とリスクを追跡
Airrivedは、企業向けエージェンティックOSを大幅に拡張する新機能「Agentic Observability」を発表する予定です。この機能は、企業データがプラットフォームに取り込まれた瞬間から、エージェントの推論・実行を経て最終的なビジネス成果に至るまで、AIエージェントの挙動をエンドツーエン
歯科医院の業務委託先、4,000件の患者記録にアクセス可能な秘密アカウントを作成したまま退職
SECURITY 歯抜けのセキュリティ PWNED 「PWNED」の週刊コラムへようこそ。ここではセキュリテ
ToolHive:任意のMCPサーバーを安全に実行するオープンソースの手段
ToolHiveは、Model Context Protocolサーバーをコンテナ内で実行するオープンソースプラットフォームです。MCPサーバーとは、CursorやClaude CodeのようなAIクライアントが外部ツールにアクセスするためのコネクタであり、Stacklok社はToolHiveをApa
強化されるセキュリティ、ランサムウェア集団は内部からの勧誘へ舵を切る
すべての侵害がゼロデイ脆弱性の悪用や、ますます巧妙化するフィッシングキャンペーンによって始まるわけではありません。中には、攻撃者を正面玄関から堂々と招き入れる決断をした従業員が発端となるケースもあります。増加している悪意ある内部脅威は、良いニュースと悪いニュースが同居する状況を映し出しています。組織はセキュリティ対策を
RightCrowd Pass、モバイル・物理・生体認証の各種クレデンシャルを統合
RightCrowdは、モバイル、物理、生体認証によるアクセスクレデンシャルの発行と管理を単一のプラットフォームで行えるクレデンシャリングソリューション「RightCrowd Pass」を発表しました。 多くの大企業や大学では、何年も前に構築されたバッジプログラムを利用し続けています。組織がモバイルや
Anthropic、MCPコネクタを保護するエンタープライズ管理型認証を発表
AnthropicはModel Context Protocol(MCP)コネクタ向けに、エンタープライズ管理型の認可機能を導入しました。これにより組織は、社内で利用しているIDプロバイダーを通じて、Claudeが業務アプリケーションにアクセスする権限を一元的に付与・管理・取り消しできるようになります。 この新機能は
Anthropicが企業向けID管理機能を追加し、Claude MCPのセキュリティを強化
Anthropicは、企業のIDプロバイダー(IdP)を通じてコネクタへのアクセスを一元的にプロビジョニング・管理できる「エンタープライズ管理型認可」機能を追加し、Claude EnterpriseのModel Context Protocol(MCP)セキュリティ機能を拡張しました。SocialSecurity p
IT部門がステッキーノートをノートPCに貼り付け、従業員のログインを助けようとした結果
SECURITY この情報が外部に晒されたことで、部外者が不正アクセスできる状態になっていました P
すべての記事を読み込みました