Microsoft 365

ConnectWise侵害に学ぶサプライチェーン攻撃対策——委託先に渡したアプリ権限は「連携を止めても残る」

MicrosoftはStorm-0940がAI侵入テストツールARTEXでConnectWiseのM365連携アプリを悪用し、2,250超のテナントを狙ったと公表。受託開発で顧客環境の権限を受け取る側の立場から、委託先アプリ権限の棚卸しと返却の運用を論じる。