最新の報道、解説、関連するテクノロジーストーリーを確認できます。
ユーザーのAzure認証情報を使用したソフトウェアエージェントの実測により、システムがその操作を同じ人間の名前で記録していたことが示された。2つの本番データストアでの権限は、2権限から107権限まで幅があった。この事例は、アクセス範囲と監査が、ログに表示されるアイデンティティよりも、接続経路やグループ所属に左右される可能性を明らかにしている。
Huntressは2026年前半にパスワードスプレー攻撃が155倍に増加したことを確認した。その中にはAzure CLIを標的としたキャンペーンも含まれ、2週間で8,100万件を超えるログイン試行が記録された。このキャンペーンでは、一部のMFAポリシーがカバーしていなかった旧式の認証フローが悪用され、78件のアカウントが侵害された。