「OAuth」の認証機能を提供するDrupal向けモジュール「Simple OAuth（OAuth2） & OpenID Connect」に脆弱性が明らかとなった。 現地時間2025年10月29日にセキュリティアドバイザリを公開し、脆弱性「CVE-2025-12466」について明らかにした。

Threat actors are abusing organizations' weak authentication practices to create and exploit OAuth applications, often for financial gain, in a string of attacks that include various vectors, ...

米Microsoftは10月31日（現地時間）、「Microsoft Outlook」アプリの「iCloud」対応を改善したと発表した。以前はあらかじめ「iCloud」でアプリ固有のパスワードを発行し、それを「Outlook」に入力する必要があったが ...