認証

テクノロジー

Azure環境から360万件流出か──マクドナルドやボーダフォン標的

米マイクロソフトのクラウド基盤「Azure(アジュール)」を利用する大手企業から、従業員情報など約364万件が盗まれたとする主張が浮上しました。攻撃者はマクドナルドやボーダフォンなどのデータを闇サイトで販売しているとされ、企業側は一部で流出...
テクノロジー

認証基盤「Keycloak」に致命的欠陥–全アカウント乗っ取りの恐れ

多くの企業システムでログイン管理に使われるオープンソースの認証基盤「Keycloak(キークローク)」に、極めて深刻な脆弱性(ぜいじゃくせい、ソフトの安全上の欠陥)が見つかりました。攻撃者がパスワード再設定の仕組みを悪用し、管理者を含むあら...
テクノロジー

Windowsに深刻な欠陥「Certighost」──一般利用者がドメイン乗っ取りの恐れ

米マイクロソフトの企業向け認証基盤「Active Directory証明書サービス(AD CS)」に、深刻な脆弱性「Certighost(サーティゴースト)」が見つかりました。管理者でない一般の利用者アカウントでも、社内ネットワーク全体を乗...