タグ: トークン

helpnetsecurity.com 2026年9月16日 16:57

NISTとCISA、トークン窃取・偽造対策のプレイブックを最終版として公開

NISTとCISAは、連邦政府機関やクラウドサービスプロバイダー(CSP)がIDやアクセストークンを偽造・窃取・悪用から保護するためのガイドラインを最終版として公開しました。 このガイダンス「Protecting Tokens and Assertions from Forgery, Theft, a

csoonline.com 2026年4月23日 04:02

Microsoftが、ASP.NET Coreのアップデートで重大なセキュリティ欠陥に対する緊急パッチを発行

パッチだけでは不十分です。不安全なライブラリを組み込むアプリケーションは再構築が必要であり、影響を受けたトークンとクッキーは失効させる必要があります。 Microsoftが、先週のASP.NET Coreアップデートで意図せ