この重大なMicrosoft Entraの脆弱性により、ハッカーがあらゆるユーザーに侵入できた可能性があるため、今すぐパッチを適用してください
アクタートークンにより、ログやセキュリティチェックなしでテナント間のなりすましが...
タグ: CVE-2025-55241
全てのMicrosoft Entraテナントが不可視のアクタートークンによるサイレントな侵害に晒されていた：研究者
責任ある情報開示の強みは、問題が実際に悪用される前に解決できることです。しかし、...
Microsoft Entra IDの脆弱性により、あらゆる企業のテナントが乗っ取られる可能性
レガシーコンポーネントの致命的な組み合わせにより、世界中のあらゆる企業のMicr...
重大なAzure Entra IDの脆弱性がMicrosoftのIAM問題を浮き彫りに
Rob Wright, シニアニュースディレクター, Dark Reading ...
Entra IDの脆弱性がクラウドID信頼モデルのギャップを露呈、専門家が警告
修正はされたものの、この脆弱性はレガシーAPIや見えない委任メカニズムが検知され...