API 認証の脆弱性がクラウド セキュリティの懸念の中心にある理由 from csoonline.com

Microsoft は、「Azure Functions」の脆弱性によるクラウド認証の問題に見舞われており、攻撃者が認証なしでこの機能を操作できる可能性があります。
この脆弱性は、Microsoft がクラウドで Power Platform Custom Connectors をリリースしたときに発見されました。
Microsoft は、2023 年 8 月以降、影響を受ける顧客にこの問題について通知しました。
ただし、脆弱性を軽減するための措置は必要ありませんでした。
今月初め、Microsoft は、Azure URLs.nn.msdn を使用した攻撃を許可した疑いで、セキュリティ会社 Tenable から非難されました。