kalmia-works https://blog.hatena.ne.jp/kalmia-works/ KALMIA-WORKS https://kalmia-works.net/ PC／WEB 先日も取り上げた中国のハッカー集団「Storm-0558」に盗まれたMicrosoftのマネージドサービスアカウント（MSA）署名鍵。Microsoftは17年以来、同社のソフトウェアを使っている顧客のサーバからひそかに暗号鍵が抜き取られる可能性があることを知っていながら、顧客への注意喚起を怠った。サイバーセキュリティ企業Tenableのアミット・ヨーランCEOも「露骨な怠慢とは言わないまでも、はなはだ無責任」と指摘。「Microsoftの場合、脆弱性の重大性を否定する文化がある」とも。尚、ヨーラン氏は米国土安全保障省の国家サイバーセキュリティ局長を務めた経歴の持ち主。この脆弱性については3月… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fkalmia-works.net%2Fentry%2F2023%2F08%2F16%2F213209" title="「ずさんなセキュリティ」「無責任」：Microsoftへの批判噴出 - KALMIA-WORKS" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/k/kalmia-works/20230816/20230816212715.jpg Hatena Blog https://hatena.blog 2023-08-16 21:32:09 rich https://kalmia-works.net/entry/2023/08/16/213209 1.0 100%