私たちのブログへようこそ。
2026年末までサイバーセキュリティを乗り切る
Binance、LiteLLM、PHP2Shell、eMudhraに続き、2027年までに次なるセキュリティ侵害の影響範囲を最小限に抑えるための6つの対策とチェックリストをご紹介します。
Glasswormが人気のReact Native電話番号パッケージを攻撃
2つの人気のあるReact Native npmパッケージが、Glasswormと疑われる攻撃者によってバックドアを仕掛けられ、多段階マルウェアの配信に利用されました。このマルウェアが何をするのか、そして何に注意すべきかについて説明します。
セキュリティチームはいかにAIを活用したハッカーに反撃するか
一人のハッカーとClaudeのサブスクリプションだけで、メキシコ政府機関9つがダウンしました。AIは攻撃者に大幅なパワーアップをもたらしました。セキュリティチームは新たな戦略（プレイブック）を必要としています。
AIペンテストはコンプライアンスとどのように連携しますか？
AI ペンテストは SOC 2、ISO 27001、HIPAA、PCI DSS で受け入れられています。監査人が実際に求めているものと、本当の限界がどこにあるかをご紹介します。
Storybook の開発サーバーにおける WebSockets を使用した永続的な XSS/RCE
Aikido Attackは、Storybookの開発サーバーにWebSocketハイジャックの脆弱性を発見しました。これは、永続的なXSS、リモートコード実行、そして最悪の場合にはサプライチェーン侵害につながる可能性があります。攻撃者がユーザーインタラクションなしにこれをどのようにエクスプロイトできるか、また開発者がStorybookの実行中に誤ったウェブサイトを訪問するだけでこの攻撃に遭遇する可能性について解説します。
なぜ決定論はセキュリティにおいて依然として必要なのか
AIを活用したセキュリティツールは、脆弱性の発見において向上しています。しかし、決定論的なツールは、パイプライン、コンプライアンス、監査証跡が依存する一貫性を提供します。決定論的スキャンが優れている点、AIが引き継ぐべき点、そして効果的なセキュリティのために両者がどのように連携するかを見ていきます。
スロップスクワッティングとは何か？ 既に発生しているAIパッケージ幻覚攻撃
AIモデルがパッケージ名を幻視する——そして攻撃者は誰にも気付かれる前にそれらを登録している。スロップスクワッティングはタイポスクワッティングのAI時代における進化形であり、従来の方法とは異なり、npmの既存の保護策は機能しない。実際に発生している実例を検証する——確認済みの悪意あるパッケージが依然として週数百回のダウンロードを獲得している事例から、AIエージェントのスキルファイルを通じて237のリポジトリに拡散した幻視されたパッケージ名まで。
LinuxカーネルのTCP脆弱性 に重大な脆弱性が存在し、リモートからのコード実行を許す恐れがある（CVE-2026-98432）
CVE-2026-98432 は、深刻度 9.8 と評価された Linux カーネルの TCP に関する重大な脆弱性であり、リモートからのコード実行を許す可能性があります。影響を受けるシステム、修正方法、および今すぐ取るべき措置についてご確認ください。
AIペネトレーションテスト購入ガイド：AIペネトレーションテストベンダーの評価方法
実用的な選定基準、1,000件以上のAIペネトレーションテストに関する調査結果、およびダウンロード可能な評価チェックリストを活用して、AIペネトレーションテストベンダーを評価する方法をご紹介します。
今すぐ、
を無料で素早く導入して、セキュリティを確保しましょう。
コード、クラウド、ランタイムを1つの中央システムで保護しましょう。
リポジトリを連携させて、推論エージェントがコードベースからどのような情報を発見したかを確認してください。
