サイバーセキュリティ月間 2023
Tuesday, January 31, 2023
政府では、サイバーセキュリティに関する普及啓発強化のため、2 月 1 日から 3 月 18 日までを 「サイバーセキュ
2023
Congratulations to the Top MSRC 2022 Q4 Security Researchers!
Thursday, January 26, 2023
Congratulations to all the researchers recognized in this quarter’s Microsoft Researcher Recognition Program leaderboard! Thank you to everyone for your hard work and continued partnership to secure customers. The top three researchers of the 2022 Q4 Security Researcher Leaderboard are: goodbyeselene, Jarvis_1oop, and kap0k! Check out the full list of researchers recognized this quarter here.
Microsoft は、Azure クラウド サービスにおける 4 つの SSRF の脆弱性を解決しました。
Wednesday, January 18, 2023
本ブログは、Microsoft resolves four SSRF vulnerabilities in Azure cloud services の抄訳版です。最新の情報は原文を参照してください。 概要
Microsoft resolves four SSRF vulnerabilities in Azure cloud services
Tuesday, January 17, 2023
Summary Microsoft recently fixed a set of Server-Side Request Forgery (SSRF) vulnerabilities in four Azure services (Azure API Management, Azure Functions, Azure Machine Learning, and Azure Digital Twins) reported by Orca Security. These SSRF vulnerabilities were determined to be low risk as they do not allow access to sensitive information or Azure backend services.
2023 年 1 月のセキュリティ更新プログラム (月例)
Tuesday, January 10, 2023
2023 年 1 月 10 日 (米国時間) 、マイクロソフトは、マイクロソフト製品に影響する脆弱性を修正するために、セキ
セキュリティ更新プログラムガイド CVRF API での CBL-Mariner CVE の 公開について
Tuesday, January 10, 2023
本ブログは、Publishing CBL-Mariner CVEs on the Security Update Guide CVRF API の抄訳版です。最新の情報は原文を参照してください。
セキュリティ更新プログラムガイドの改善 – ホットパッチ更新プログラムの記載
Monday, January 09, 2023
本ブログは、Security Update Guide Improvement – Representing Hotpatch Updatesの抄訳版です。最新の情報は原文を参照してくださ
Publishing CBL-Mariner CVEs on the Security Update Guide CVRF API
Friday, January 06, 2023
Microsoft is pleased to announce that beginning January 11, 2023, we will publish CBL-Mariner CVEs in the Security Update Guide (SUG) Common Vulnerability Reporting Framework (CVRF) API. CBL-Mariner is a Linux distribution built by Microsoft to power Azure’s cloud and edge products and services and is currently in preview as an AKS Container Host.