-
CVE-2026-56163とは？Azure Kubernetes Serviceの脆弱性は緩和済みで対応不要
Azure Kubernetes Service（AKS）を利用している場合でも、CVE-2026-56163へのパッチ適用や設定変更は不要です。2026年8月1日時点で、Microsoftはこの脆弱性をサービス... -
CVE-2026-62825とは？Azure Key Vaultの特権昇格は緩和済み、対応要否を解説
CVE-2026-62825は、Azure Key Vaultの認証処理に関する特権昇格の脆弱性です。CVSS基本値は最大の10.0であるため、脆弱性管理ツールの通知を見て「すぐにパッチを適用し... -
CVE-2026-58275：Azure DNSのCVSS 10脆弱性は緩和済み、対応不要
CVE-2026-58275は、Azure DNSで必要な認可処理が欠けていたことにより、事前の権限を持たない攻撃者がネットワーク経由で権限を昇格できる脆弱性です。CVSS基本値は最高... -
CVE-2026-58630：Azure App Service for Linuxの特権昇格は緩和済み、対応不要
CVE-2026-58630について、Azure App Service for Linuxの利用者が緊急パッチの適用、アプリの再起動、再デプロイ、構成変更を行う必要はありません。Microsoftはこの脆... -
Entra条件付きアクセスをAIエージェント用ユーザーアカウントへ適用する方法【プレビュー】
AIエージェントにメールボックスや予定表、Teams、グループ経由の権限を持たせるため、「AIエージェント用ユーザーアカウント」を利用するケースが増えています。しかし... -
Microsoft Entra Backup and Recoveryが一般提供、7日間のバックアップからテナント設定を復元する方法
Microsoft Entra IDで条件付きアクセスやグループ、アプリケーション設定を誤って変更・削除してしまった場合、Microsoft Entra Backup and Recoveryを使えば、過去7日... -
2026年7月Exchange Serverセキュリティ更新｜対象CU・ESU要件と安全な適用手順
2026年7月Exchange Serverセキュリティ更新（SU）は、Exchange Server Subscription Edition（SE）RTM、Exchange Server 2019 CU14／CU15、Exchange Server 2016 CU23が... -
Microsoft Build of OpenJDK 2026年7月更新対象は？25.0.4・21.0.12・17.0.20・11.0.32を整理
Microsoft Build of OpenJDKの2026年7月セキュリティ更新で、更新先として確認すべきバージョンは、25.0.4、21.0.12、17.0.20、11.0.32です。現在利用しているメジャー... -
DefenderのAIリアルタイム保護ポリシー設定方法｜秘密漏えいと未信頼ドメイン通信を遮断
Microsoft Defenderの「Security for AI」では、Microsoft Agent 365のツール呼び出しを実行フロー内で評価し、危険な処理を実行前に止めるリアルタイム保護が一般提供...
