私たちのブログへようこそ。

gemリストでさえ、他人のコードを実行してしまう可能性がある

Rubyのgemは、インストール時や「gem」コマンド（「gem list」を含む）を実行するたびにコードを実行することがあります。データ漏洩を引き起こす可能性のある4つのgemを確認し、インストール時の実行を無効にしてください。

リポジトリから漏洩した鍵を削除しても、セキュリティは確保されません

GitHubで流出した管理用キーは、数時間以内に削除されたものの、数ヶ月後にLiteLLMで情報漏洩を引き起こしました。Gitの履歴がシークレット を保持し続ける理由と、キーをローテーションしなければならない理由について解説します。

KubernetesにおけるAIエージェントのセキュリティ：なぜ「プロンプトインジェクション」という用語は適切ではないのか

Googleのエンジニアであり、シニア・クラウド・デベロッパー・アドボケイトを務めるアブデル・スギウアール氏は、プロンプト・インジェクションは「プロンプト・ポイズニング」と呼ぶべきだと考えている。

追加 Aikido 既存のセキュリティ体制にAIペネトレーションテストを導入する

Aikido SecurityのAIペネトレーションテストは、お客様がすでに運用しているシステム環境にシームレスに統合されます。現在のコードやクラウドセキュリティツールを継続して利用する場合でも、その上にAIペネトレーションテストを追加することで、決定論的ツールでは見逃されがちな複雑なロジックの欠陥を検出することができます。

Node2Shell：Node.jsのBrotli脆弱性 にリモートコード実行の脆弱性（CVE-2026-111497）

Node.jsのCVE-2026-111497（Node2Shell）は、Brotliの脆弱性であり、リモートからのコード実行を可能にする恐れがあります。影響を受けるシステム、パッチが適用されたバージョン、および修正方法についてはこちらをご覧ください。

LiteLLMが再び侵害される：バージョン1.107.0から情報窃取型マルウェアとRATが発見された

LiteLLM 1.107.0 にセキュリティ上の脆弱性が発見されました。PyPI に公開されているコンパイル済みホイール7つすべてに、認証情報を盗み出す情報窃取型マルウェアと、永続的なリモートアクセストロイの木馬が含まれています。

Drataおよび Aikido：コンプライアンス・ワークフローに組み込まれた、監査対応型のペネトレーションテスト

Drataと Aikido Drataを活用して、AIペネトレーションテストをコンプライアンスワークフローに組み込みましょう。検証済みの調査結果、監査対応済みのレポートに加え、Drataを初めてご利用のお客様には、最大4,000ドル分のペンテスト 無料クレジットが提供されます。

年1回のペネトレーションテストでは対応しきれない。同じ予算でテストの回数を増やそう

AIを活用したペネトレーションテストにより、セキュリティチームは予算を増やすことなく、より頻繁にテストを実施できます。定額料金制とコスト予測によって、コストを予測可能に保つ仕組みについてご紹介します。

そのCVEにはアクセス可能です。しかし、実際に悪用される可能性はあるのでしょうか？

アクセス可能なCVEであっても、アプリでは安全である可能性があります。「アクセス可能性」と「悪用可能性」の分析を比較することで、どの依存関係の脆弱性を優先して修正すべきかを判断する手助けとなります。

Aikido セキュリティ部門は、CRESTの認定を取得しました

銀行や政府機関への販売をお考えですか？ Aikido 現在、CREST認定のペネトレーションテスト に加え、監査の合間に行われるAIペネトレーションテストも提供しています。

TensorLakeのNPMパッケージがShai Huludワームに感染した

どのように Aikido が、SOC 2 タイプ1およびタイプ2の要件を満たすのにどのように役立つか

SOC 2 タイプ 1 およびタイプ 2 監査への対応方法について Aikido SLAの追跡、CI/CD のゲート、およびエクスポート可能な監査証拠を生成するクラウドチェックを通じて、SOC 2 Type 1およびType 2監査にどのように対応しているかをご確認ください。