Microsoft's Azure Key Vault is a cloud service to store and access secrets such as passwords, API keys, certificates or cryptographic keys. Without the proper security controls, these values might be ...

Microsoftが2026年9月25日に公開したStorm-3168の調査結果は、クラウドインシデントを見るうえでかなり重要な事例です。 理由は「AIを使ったランサムウェアが現れた」からではありません。 今回、攻撃者が使った中心的なIdentityは社員アカウントではなく、Service Principal――アプリケーションがAzureへアクセスするためのWorkload Identityでし ...