タグ: Azure

techradar.com > 2026年7月5日 03:08

「量子研究・開発の進展でリスクの地平線が変化している」――マイクロソフトが量子耐性への取り組みを加速…

量子耐性への備えは、研究段階から実装スケジュールの段階へと移行しています2029年という期限が、企業のセキュリティ計画全体に広がる緊迫感を象徴しています暗号技術そのものの強度と同様に、「クリプトアジリティ」が重要になる可能性がありますかつては遠い将来の懸念とされていた量子コンピューティングの実用化時期が、世界中の大手

gbhackers.com 2026年6月10日 21:56

Microsoftの73パッケージが武器化——パスワード窃取攻撃の全容

GitHubは、MicrosoftのAzure、Azure-Samples、microsoft、MicrosoftDocsという4つの組織にまたがる73のリポジトリを、わずか105秒の間に無効化しました。 対象となった各リポジトリには現在、「This repository has been disabled. Acc

cyberpress.org 2026年6月10日 17:08

ハッカー、Microsoftの73パッケージを悪用してパスワード窃取マルウェアを拡散

6月5日、GitHubの自動不正利用検知システムが、Microsoftの主要4組織にまたがる73のリポジトリを突如無効化しました。影響を受けた組織は、Azure、Azure Samples、Microsoft、Microsoft Docsです。 この大規模な停止措置は、わずか105秒という異例の短時間で実行されており

meterpreter.org 2026年6月10日 13:19

サプライチェーン汚染：マイクロソフト、悪意あるコード侵入を受けGitHubリポジトリを一時停止

巨大テクノロジー企業であっても、自動化されたコードアーキテクチャに潜む危険を見抜けないことがあります。そのため、ソフトウェア開発者はこうした基盤的なフレームワークに対して暗黙的な信頼を寄せがちです。このたびマイクロソフトは、GitHubに公開している数十件のオープンソースリポジトリへのアクセスを一時的に制限しました。

darkreading.com 2026年6月10日 05:02

MiasmaサプライチェーンワームがMicrosoftの73リポジトリに侵入

5分で読めます悪名高いShai-Huludワームの亜種がMicrosoftのコードリポジトリに大混乱をもたらし、CI/CDワークフローの障害を引き起こすとともに、ソフトウェアサプライチェーンへの脅威が高まっているという懸念が深刻化しています。6月5日に展開されたこの攻撃は、セキュリティ研究者向けのオンラインコラボレーシ

cyberscoop.com 2026年6月10日 05:01

MicrosoftのPatch Tuesday、206件の脆弱性で過去最多記録を更新

Microsoftは今月のPatch Tuesdayアップデートで、同社の幅広いビジネス製品および基盤システムに潜む206件もの脆弱性に対処しました。研究者らによると、これはMicrosoftが月次でリリースするセキュリティパッチとして過去最多の件数となります。 今回の大量パッチリリースは、テクノロジー業界全体に広が

bleepingcomputer.com 2026年6月10日 00:58

GitHubがパスワード窃取マルウェアを配布するMicrosoftリポジトリを無効化

MicrosoftはGitHub上のAzure、microsoft、Azure-Samples、MicrosoftDocsといった各組織にまたがる73のリポジトリを削除し、継続的インテグレーション（CI）パイプラインに障害が発生しました。 この事案は6月5日に発生し、わずか105秒以内に封じ込められました。Micro

techradar.com 2026年6月9日 23:33

MicrosoftのGitHubリポジトリ70件超が無効化――ハッカーが危険なマルウェアを埋め込む

攻撃者がローテーションされていないGitHub Actionsのシークレットを悪用し、Microsoftの73件のリポジトリを侵害AzureやMicrosoft、Azure-Samples、MicrosoftDocsの各組織にMiasmaワームが埋め込まれるMicrosoftは影響を受けたリポジトリを削除し、顧客に

theregister.com 2026年5月21日 08:26

米国最高のサイバー防御機関がGitHubリポジトリをオープンのままにしていた—パスワード、キー、トークンが含まれており、ファイル名も信じられないほど明らかだった

セキュリティ 「external-secret-repo-creds.yaml」と「AWS-Workspace-Firefox-Passwords.c

techradar.com 2026年5月21日 03:14

Microsoftは、ハッカーがパスワードリセットを悪用してユーザーアカウントへのアクセスを獲得していることを警告しています – 安全を保つ方法は次の通りです

Microsoftの研究者は、Storm-2949がセルフサービスパスワードリセットフローを悪用してアカウントをハイジャックしていることを警告しています攻撃者は電話でMFAプロンプトの承認を被害者に仕掛け、その後パスワードをリセットして機密データを流出させますこのキャンペーンはMicrosoft 365およ