ソフトウェア・サプライチェーンのセキュリティに関するニュース

悪意のあるパッケージ、依存関係攻撃、実際の侵害事例など、ソフトウェア・サプライチェーンにおける最新のセキュリティインシデント情報を随時お届けします。何が起きたのか、なぜ重要なのか、そして開発者が先手を打つために何を修正すべきかを詳しく解説します。

ニュースレターを購読してください。
スパムなし、保証します。

注目

2026年11月12日

wfx-lootキャンペーンにより、CIシークレット窃取ツールが数万のリポジトリに拡散

乗っ取られたアカウントが相次いでおり、CIシークレット窃取ツールが拡散されています。自身が影響を受けているかどうか、何が盗まれるのか、そしてどのシークレットを更新すべきかを確認してください。

#マルウェア

2026年11月2日

LinuxカーネルのTCP脆弱性 に重大な脆弱性が存在し、リモートからのコード実行を許す恐れがある（CVE-2026-98432）

CVE-2026-98432 は、深刻度 9.8 と評価された Linux カーネルの TCP に関する重大な脆弱性であり、リモートからのコード実行を許す可能性があります。影響を受けるシステム、修正方法、および今すぐ取るべき措置についてご確認ください。

アイテムが見つかりませんでした。

2026年10月23日

Node2ShellがHTTP2Shellへと進化しました。Brotliの脆弱性（CVE-2026-111497）の影響範囲は、HTTPを使用する多くのライブラリやアプリに及んでいます。

Node2Shellの背景にあるBrotliの脆弱性（CVE-2026-111497）は、Brotliまたはbrotlicffiがインストールされており、HTTPを使用している多くのライブラリやアプリケーションに影響を及ぼします。バージョンを確認し、修正済みのバージョンにアップグレードしてください。

#脆弱性

#PyPI