#Azure

2件の記事

RSAC 2026で言及されたMCPwned研究を起点に、MCP攻撃面をプロトコル・Azure実行基盤・Entra権限管理の3層で分析。Azure RCE連鎖とトークン悪用リスクを整理し、防御設計の実装優先順位を提示する。

2026年2月2-3日のAzure大規模障害を技術的に解析。ストレージ構成変更→VM拡張パッケージアクセス遮断→AKS/DevOps連鎖障害、さらに復旧時のトラフィックスパイクがManaged Identityを圧倒した二次障害の構造を分解し、マルチクラウド設計への教訓を導く。