タグ: Azure Automation

Azureのデフォルト設定に潜む欠陥、テナントをまたいだID乗っ取りを可能に

Microsoft Azure Automationサービスに存在した重大な脆弱性により、アカウントIDが公開状態になり得るデフォルト設定が原因で、テナントをまたいだID乗っ取りが可能になっていたことが判明しました。Azure Automationは、Microsoft社内はもちろん、DevOps、リソースのデプロイ、