「ずさんなセキュリティ」「無責任」──不正アクセス巡り、米Microsoftへの批判噴出
「ずさんなセキュリティ」「無責任」──不正アクセス巡り、米Microsoftへの批判噴出：この頃、セキュリティ界隈で Microsoftのクラウドサービスを利用していた米国務省や商務省の電子メールアカウントが、不正アクセスの被害に遭っていたことが分かった。ハッカー集団はクラウドサービスにアクセスするための暗号鍵を入手し、Microsoftのシステムの脆弱性を悪用していたとされ、Microsoftに対して「セキュリティ慣行がずさん」「無責任」などと非難する声が上がっている。 米政府機関など約25の組織の電子メールに対する不正アクセスについて、Microsoftが明らかにしたのは7月11日だった。電子メールサービス「Exchange Online」のデータに対する不審なアクセスについて6月16日に顧客から連絡があり、調べた結果、中国のスパイ活動を目的とする組織「Storm-0558」が5月15
Azure Key Vault を使って App Service の証明書を管理する - しばやん雑記
今や必須となっている https 対応のために App Service に SSL 証明書をバインドする場合、ほとんどの場合は PFX を作成してアップロードしていると思いますが、割とこの辺りの手順は面倒ですよね。アップロードしたはずの証明書が思ったように出てこない場合もあります。 調べた限りでは App Service にアップロードした証明書の挙動は以下のようになっています。 App Service の証明書は Webspace に関連付く 証明書と App Service が同じ Webspace 上にある場合のみ利用可能 こういった条件があるため複数リージョンに Traffic Manager などで分散している場合には、それぞれの App Service に対して証明書のアップロードを行う必要があるので、正直なところ凄く手間がかかります。 なので後から Key Vault に保存
Azure App Service で Azure Key Vault がめちゃ簡単に使えるようになりました（プレビュー） - かずきのBlog@hatena
プレビュー機能ですが、Azure Functions とかで Key Vault が凄く簡単に使えるようになってます。 今までは、少しだけとはいえプログラムに手を入れないといけなかった部分を Azure ポータルのアプリケーション設定に指定するだけでよしなにしてくれるようになっています。凄い便利。 例えば以下のような Key Vault なんて全く意識してない、単純に secret という設定を読んで返すだけの関数があったとします。 using System; using System.IO; using System.Threading.Tasks; using Microsoft.AspNetCore.Mvc; using Microsoft.Azure.WebJobs; using Microsoft.Azure.WebJobs.Extensions.Http; using Micr
マイクロソフト 報奨金プログラムの展開 – Azure および Project Spartan | MSRC Blog | Microsoft Security Response Center
本記事は、Microsoft Security Response Center b のブログ “Microsoft Bounty Programs Expansion – Azure and Project Spartan” (2015 年 4 月 23 日公開) を翻訳した記事です。 投稿: ジェイソン シャーク – プリンシパル セキュリティ ストラテジスト – MSRC この度、マイクロソフト 報奨金プログラム (英語情報) において意義深い展開をお知らせできることを嬉しく思います。マイクロソフトは、オンライン サービス バグ発見報奨金プログラムを発展させ、Project Spartan 新規報奨金プログラムの立ち上げ、そして緩和策バイパス報奨金プログラムの改定を展開していきます。 オンライン サービス バグ発見報奨金プログラム (英語情報) への追加事項を含む本プログラムの継続的な
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
パブリッククラウド特有の脅威の向き合い方
Visual Studio Code - NEW FEATURES: 14 Extension Authoring Improvements (API Consumption, Quick Pick, Octicons, Virtual Documents, Test Suite for Debug Adapters, JSON Mode Extension, & More!) - User Ed - The blog of Ed Price, Customer Program Manager - Sit
