セキュリティブリーフィング：2026年7月
シニアサイバーセキュリティストラテジスト世界中が集まるとき4年に一度、世界がひとつになります。サッカーが好きかどうかは関係ありません。テレビの前に陣取ってしまうのは、みんながそうしているからです。私はこの競技についてほとんど何も知りませんが、それでもほぼすべての試合を観戦しました。数週間の間だけ、私たちを隔てているもの
タグ: Azureセキュリティ
Microsoft StoreアプリVibing.exeがスクリーン、オーディオ、クリップボードデータを収集していると指摘される
最近発見されたVibing.exeという名前のアプリケーションは、研究者がスクリーンショット、オーディオ録音、クリップボード内容を含む機密ユーザーデータを極秘に収集していることを発見した後、深刻なプライバシーとセキュリティ上の懸念を引き起こしました。 当初、AI搭載の生産性ツールとしてMicrosoft Storeを
ハッカーがエージェントID管理者ロールを悪用してサービスプリンシパルをハイジャック
Microsoft Entra IDの新しいAgent Identity Platformで重大なスコープに関する脆弱性が最近発見されました。 このセキュリティ欠陥により、Agent ID Administrator ロールが割り当てられたユーザーが、組織のテナント全体で任意のサービスプリンシパルをハイジャックし、潜
TeamPCPが盗まれた認証情報でクラウドおよびSaaSインスタンスに侵入
3分読む出典: Rancz Andrei via Alamy stock photoTeamPCPは、広範なサプライチェーン攻撃の成果を武器化し、盗まれた認証情報を使用してクラウドおよびソフトウェア・アズ・ア・サービス（SaaS）環境にアクセスしています。同脅威グループは今月、複数のオープンソースソフトウェアプロジェク
ランサムウェアの脅威を軽減するためのWindowsのヒント
アイデンティティが攻撃者による企業ネットワーク侵入の主要な手段となっている今、セ...