「Azure ML」に脆弱性 – 悪用痕跡見つからず、すでに修正済み (Security NEXT)

機械学習環境を構築、実装できるMicrosoftのクラウドサービス「Azure Machine Learning(AML)」に情報漏洩などが生じるおそれがある脆弱性が含まれていたことがわかった。すでに修正を終えているという。 同サービスにサーバサイドリクエストフォージェリ(SSRF)の脆弱性やパストラバーサルの脆弱性が存在したもの。複数のセキュリティベンダーから4月に同社へ報告が寄せられたという。 …