Microsoft、10月からEntra IDへのスクリプトインジェクション攻撃をブロック
Microsoftは顧客に対し、来月からEntra ID認証システムの外部スクリプトインジェクション攻撃に対する防御が強化されると改めて通知しました。 同社がEntra IDのサインインをスクリプトインジェクション攻撃から保護する計画を最初に明らかにしたのは、2025年11月の発表でした。 BleepingCompu
タグ: Secure Future Initiative
説明責任、監督、そしてAI:マイクロソフトのセキュリティ変革の内側
過去10年間に相次いだ大規模なサイバー攻撃を経て、マイクロソフトはセキュリティ文化を立て直す新たな取り組みが成果を上げつつあると述べています。 これほどの規模の企業であれば防げたはずだという期待が裏切られる形となった一連のつまずきは、同社をサイバーセキュリティ業界の格好の標的にしてきました。2022年には、10代の若
Exchange SE CU1の遅延:マイクロソフトはセキュリティを優先
マイクロソフトは、Exchange Server Subscription Editionの最初の累積更新プログラムを、当初の予定通りにはリリースできない状況に陥っています。当初は2026年上半期末までに提供される見込みでしたが、Exchange SE CU1のリリースはその後下半期へと延期され、
「量子研究・開発の進展でリスクの地平線が変化している」――マイクロソフトが量子耐性への取り組みを加速…
量子耐性への備えは、研究段階から実装スケジュールの段階へと移行しています2029年という期限が、企業のセキュリティ計画全体に広がる緊迫感を象徴しています暗号技術そのものの強度と同様に、「クリプトアジリティ」が重要になる可能性がありますかつては遠い将来の懸念とされていた量子コンピューティングの実用化時期が、世界中の大手
マイクロソフト、耐量子暗号化への移行タイムラインを前倒し
マイクロソフトは、いわゆる「リスクの地平線」の変化を理由に、耐量子暗号（PQC:post-quantum cryptography）への移行の取り組みを加速させていることを明らかにしました。 同社のCTOであるMark Russinovich氏は6月30日付のブログ投稿で、量子分野の研究開発の進展を受け、「重要な製品・
Microsoftが量子安全ロードマップを加速、高まるリスクに対応
更新:記事末尾にMicrosoft Azure CTOのMark Russinovich氏のコメントを追加しました。 Microsoftは本日、量子コンピューティングの進展により現行の暗号化標準を置き換える必要性が予想より早く迫っていると述べ、量子安全セキュリティのロードマップを加速させると発表しました。 現在の量子
MicrosoftがEntra IDのパスワードリセットに新たな管理機能を追加
Microsoftは、Entra IDでユーザーのIDを検証するセルフサービスパスワードリセット（SSPR）のセキュリティを強化しました。これにより、ユーザーが明示的に登録することなく、ディレクトリに保存された未検証の連絡先情報がアカウント回復手段として使用できてしまうという長年の脆弱性が解消されます。 この変更は2
MicrosoftはZero Day QuestのクラウドおよびAIの欠陥に対して230万ドルを支払う
Microsoftは今年のZero Day Questハッキングコンテストで約700件の応募を受けた後、セキュリティ研究者に230万ドルを授与しました。 Microsoft Security Response Center (MSRC)のエンジニアリング担当副社長Tom Gallagherは、Microsoftの
Microsoftがランタイムセキュリティを強化
エンドポイントセキュリティ Microsoftは、アプリがファイル、カメラ、マイ...
ロシアのスパイがマイクロソフト幹部のアカウントをブルートフォース攻撃
ロシアの国家系ハッカーが基本的なブルートフォース手法を用いて、マイクロソフトの上...
すべての記事を読み込みました