ゴールデン SAML 攻撃の理解と対策
こんにちは、Azure Identity サポート チームの 五十嵐 です。
本記事は、2025 年 6 月 6 日に米国の Microsoft Entra (Azure AD) Blog で公開された Understanding and Mitigating Golden SAML Attacks の抄訳です。ご不明点等ございましたらサポート チームまでお問い合わせください。
ゴールデン SAML 攻撃の仕組みを学び ID 基盤を保護するための戦略を立てよう本日は ID に関連した高度な攻撃への対処についての連載記事である第 3 回目をお届けします。今回は、ゴールデン SAML (Security Assertion Markup Language) 攻撃について解説します。
毎月何百万ものアカウントがパスワード攻撃 (パスワード スプレー、リプレイ攻撃、フィッシングなど) により侵害...