私たちのブログへようこそ。

Hugging Faceのセキュリティ侵害から得られた4つのインシデント対応の教訓

偵察、認証情報の盗用、隠されたC2、再構築かパッチ適用か。進行中の攻撃を検知できるかどうかを示す、Hugging Faceのセキュリティ侵害に関する4つの判断基準。

より優れた汎用的な「シークレット 、シークレット特定から始まります

一部のAPI 公開されることを前提としています。Betterleaksでは、こうしたキーを一般的なシークレット検出対象から除外するようになり、スキャン1回あたり数千件の誤検知が削減されました。

6時間でNodeBBの重大度の高い脆弱性を8件発見

当社のペンテスト により、ペンテスト 発見されたNodeBBの重大な脆弱性8件。XSSチェーン、認証バイパス、および投稿乗っ取りに関する詳細な技術的分析を掲載しています。

SQLインジェクションは依然として脅威である

SQLインジェクション対策は数十年前から存在し、今でも有効です。では、なぜWordPressコアに、今になって緊急パッチが必要になったのでしょうか？その原因となるデータと、それに対する防御策について解説します。

TyroのCISO：「サイバーセキュリティ界のアインシュタイン」であるだけでは、開発者から信頼を得られない

TyroのCISO、アルン・シン氏が、開発者の信頼を「有限な資源」として捉え、サプライチェーン攻撃によってチームがその信頼を費やさざるを得なくなった場合に何が起こるかについて語る

WordPress コアにおける認証不要のRCE（wp2shell）、SQLインジェクションを介して

既知のCVEの再発見に関する13のAIモデルのベンチマーク

26件の既知のCVEを発見するテストを、13種類のAIモデルで実施しました。GPT-5.6が最も多く発見しましたが、最も高価なモデルが予算の最適な使い方だったわけではありませんでした。

サプライチェーン攻撃に対する防御策：実践的なチェックリスト

最近のソフトウェアサプライチェーン攻撃の急増に対する、優先順位付けされた30の防御策。「重大」、「高」、「中」の3段階で評価されている。

AIによるコード生成や「バイブ・コーディング」を活用して、コード品質基準を維持する方法

Vibe Codingは機能を迅速にリリースし、レビューの遅れを解消します。ルールごとのコード品質チェックをベンチマーク化することで、プルリクエストやリポジトリを問わず、チームに一貫した結果を提供する仕組みをご覧ください。

改ざんされた @injectivelabs/sdk-ts は、偽のテレメトリを通じてウォレットの鍵を外部へ流出させる

@injectivelabs/sdk-ts の悪意のあるリリースでは、「使用状況のテレメトリ」と表示されたコード内にウォレットキー窃取コードが隠され、さらに17のnpmパッケージに拡散されました。その仕組みと、プロジェクトを確認する方法について説明します。

AIペネトレーションテスト購入ガイド：AIペネトレーションテストベンダーの評価方法

実用的な選定基準、1,000件以上のAIペネトレーションテストに関する調査結果、および評価チェックリストを活用して、AIペネトレーションテストベンダーを評価する方法をご紹介します。

Rocket.Chat における MongoDB の ObjectId の継続的な予測

AikidoのAIペネトレーションテスターが、Rocket.Chatにこのファイルアクセス上の脆弱性を発見しました。MongoDBのObjectId()を詳しく調べたところ、悪用を可能にするランダム性の低さが明らかになりました。