MS、クラウドの脆弱性にCVE番号を発行 - 透明性確保を目指す
「CVE-2024-35260」は、共通脆弱性評価システム「CVSSv3.1」のベーススコアが「8.0」、重要度が「クリティカル（Critical）」とされる脆弱性で、悪用されるとリモートよりコードを実行されるおそれがあった。
同社はアドバイザリを公開した目的は透明性の確保であり、すでに対策を講じていて利用者に求められるアクションもないとしている。アドバイザリの公開時点で悪用なども確認されていない。
（Security NEXT - 2024/06/28 ）
ツイート
関連リンク
PR
関連記事
【特別企画】最先端企業が直面した「AIセキュリティの盲点」とは？ - 生成AIテーマにカンファレンス
「React」が脆弱性3件を追加修正 - 重大脆弱性の余波に引き続き警戒を
「MS Edge」にアップデート - 「Chromium」のゼロデイ脆弱性に対処
県サイト資料に非公開の個人情報、マスキング未処理 - 静岡県
職員用グループウェアがランサム被害、生徒情報流出か - 向上学園
自治体委託イベントの申込フォームに不備 - 個人情報が閲覧可能に
サイバー攻撃被害が判明、内部情報へアクセスされた痕跡 - BBT
個人情報含む記憶媒体紛失、教諭2人を懲戒処分 - 北海道
「AEM」に100件超の脆弱性 - 「クリティカル」も複数
オンライン会議ソフト「Zoom Rooms」に脆弱性 - 最新版で修正済み
