アクセンチュアで大規模データ侵害、顧客企業にもリスク波及の恐れ
Dive Brief 攻撃の犯行声明を出した脅威アクターは、ソースコードや暗号鍵などを盗んだと主張しています。 ある脅威アクターが、コンサルティング大手アクセンチュアに対する最近のサイバー攻撃で、膨大な量の機密データを窃取したと主張しています。 「888」と名乗るハッカーがダークウェブ上の投稿
タグ: Microsoft Azure
Windows Server 2022のホットパッチサポート期間延長
Windows Server 2022のライフサイクルマイルストーン Microsoftが策定した製品ライフサイクルロードマップに基づき、Windows Server 2022はメインストリームサポートの5年間の提供期間を2026年10月に終了する予定です。この節目を迎えると、サーバーエコシステム
証明書失効でセキュリティ警告が表示されたMicrosoftのウェブサイト
MicrosoftがMicrosoft 365接続テスト用の重要なドメインのTLS証明書を失効させたことで、ブラウザに広くセキュリティ警告が表示される事態が発生し、Microsoft 365接続に関する証明書ライフサイクル管理の在り方に懸念の声が上がっています。 影響を受けているドメイン「connectivity.o
証明書失効によりMicrosoftウェブサイトにセキュリティ警告
Microsoftが広く提供する診断用ドメインが、TLS証明書の更新が行われないまま失効したことで、月曜日からブラウザのセキュリティ警告を表示し始めました。この問題は、世界中の企業ITワークフローに直接影響を及ぼす証明書ライフサイクル管理の失敗を露呈しています。 connectivity.office.comは、シス
攻撃者がROADtoolsを悪用してMFAを回避しクラウドアクセスを乗っ取る
国家支援の脅威アクターが、人気のオープンソース・レッドチーミングフレームワークであるROADtoolsを積極的に武器化し、多要素認証（MFA）を回避してMicrosoft Azureを乗っ取るクラウド環境への攻撃を行っています。 もともとはセキュリティ研究者がEntra ID（旧Azure Active Direct
Kore.aiがエンタープライズマルチエージェントシステム向けAIネイティブプラットフォームを発表
Kore.aiは、エンタープライズ全体で実行されるエージェント、システム、ワークフローを構築、管理、最適化するAIプログラム可能なAIネイティブ基盤である新世代Kore.ai Agent Platform Artemis editionをリリースしました。このプラットフォームは最初にMicrosof
MicrosoftのセルフサービスパスワードリセットがAzureデータ盗難攻撃で悪用される
Microsoft 365およびAzureのプロダクション環境をターゲットにしている脅威アクターが、正当なアプリケーションと管理機能を悪用した攻撃でデータを盗んでいます。 Microsoftはこのアクターを「Storm-2949」として追跡しており、攻撃の目的は「対象組織の高価値資産からできるだけ多くの機密データを
クラウドを統治する一つのツール：CloudtoolkitでAWS、Azure、Alibabaを監査する
cloudtoolkit インタラクティブなマルチクラウドセキュリティ評価フレー...
Azure AI Foundryが生成AIモデルの新しいセーフガードでサイバーセキュリティを強化
生成AIモデルの急速な展開には、組織がイノベーションと堅牢なセキュリティのバラン...
MicrosoftがAzure AI FoundryにおけるGenAIセキュリティ保護を展開
組織がクリティカルなワークフローに高度なAIシステムをますます採用する中、Mic...
すべての記事を読み込みました