16歳の研究者がMicrosoftの分析サービスに侵入、17兆行のデータにアクセス可能に
Microsoft社内の分析サービス「Titan」に存在した欠陥を悪用すれば、攻撃者が従業員記録やBingの検索分析データを閲覧できた可能性があります。16歳のセキュリティ研究者が明らかにしました。 「Faav」と名乗るこの研究者は、Titanがログイントークンの署名を検証していないことを発見しました
Microsoft社内の分析サービス「Titan」に存在した欠陥を悪用すれば、攻撃者が従業員記録やBingの検索分析データを閲覧できた可能性があります。16歳のセキュリティ研究者が明らかにしました。 「Faav」と名乗るこの研究者は、Titanがログイントークンの署名を検証していないことを発見しました
マイクロソフトは4月後半から、Windowsデバイスからマイクロソフト Entraで保護されたリソースへのフィッシング耐性パスワードレス認証のパスキーサポートをロールアウトします。 この機能は2026年6月中旬までに一般向けに提供される予定で、アンマネージドWindowsデバイスへのパスワードレスサインインも拡大さ