.avif)
ソフトウェア・サプライチェーンのセキュリティに関するニュース
悪意のあるパッケージ、依存関係攻撃、実際の侵害事例など、ソフトウェア・サプライチェーンにおける最新のセキュリティインシデント情報を随時お届けします。何が起きたのか、なぜ重要なのか、そして開発者が先手を打つために何を修正すべきかを詳しく解説します。
wfx-lootキャンペーンにより、CIシークレット窃取ツールが数万のリポジトリに拡散
乗っ取られたアカウントが相次いでおり、CIシークレット窃取ツールが拡散されています。自身が影響を受けているかどうか、何が盗まれるのか、そしてどのシークレットを更新すべきかを確認してください。
JavaScript、MSBuild、およびブロックチェーン：NeoShadow npmサプライチェーン攻撃の解剖
NeoShadow npmサプライチェーン攻撃の詳細な技術分析。JavaScript、MSBuild、およびブロックチェーン技術がどのように組み合わされて開発者を侵害したかを詳述しています。
IDORの脆弱性とは：現代のアプリケーションでなぜそれが続くのか
IDOR脆弱性とは何か、現代のAPIで不安全な直接オブジェクト参照がなぜ依然として存在するのか、そして従来のテストツールが実際の認証失敗の検出に苦戦する理由を学びます。
MongoBleed: MongoDB Zlib脆弱性 (CVE-2025-14847) およびその修正方法
CVE-2025-14847として追跡されているMongoBleedは、zlib圧縮を介してMongoDBで認証なしのメモリ開示を可能にします。影響と対策を参照してください。
Jacksonに対するタイポスクワッティング攻撃を介してMaven Centralで発見された初の高度なマルウェア
Maven Centralで初の高度なマルウェアキャンペーンを発見しました。これは、タイポスクワッティングされたJacksonパッケージがSpring Bootの自動実行を介して多段階ペイロードとCobalt Strikeビーコンを配信するものでした。
フォークの覚醒：GitHubの目に見えないネットワークがパッケージセキュリティを破壊する理由
フォークされたコミットによって攻撃者が依存関係を偽装できるGitHubのセキュリティ上の欠陥について詳細に解説します。コミットSHAの問題と、パッケージマネージャーがAPIレベルの保護を必要とする理由を理解しましょう。
React & Next.js DoSの脆弱性 (CVE-2025-55184): React2Shell後に修正すべき点
CVE-2025-55184は、React2Shellに関連するReact Server ComponentsのDoS脆弱性です。誰が影響を受け、どのように機能し、そして完全にパッチを適用する方法を学びましょう。
PromptPwnd: AIエージェントを使用したGitHub Actionsにおけるプロンプトインジェクションの脆弱性
AIを活用したGitHub Actionsは、新たなプロンプトインジェクションのサプライチェーン脆弱性を露呈します。
深刻なReact & Next.js RCEの脆弱性 (CVE-2025-55182): 今すぐ修正すべき点
CVE-2025-55182および関連するNext.js RCEがReact Server Componentsにどのように影響するかを学びます。影響、影響を受けるバージョン、および修正方法を確認してください。Aikidoは現在、両方の問題を検出します。
Shai Hulud 2.0：未知の脅威が浮き彫りにする攻撃者の意図
Shai Hulud 2.0マルウェアに関する新たな調査によると、ユーザー名「UnknownWonderer1」は攻撃者の最終目標についてより多くの情報を示唆しています。
今すぐ、安全な環境へ。
コード、クラウド、ランタイムを1つの中央システムでセキュアに。
脆弱性を迅速に発見し、自動的に修正。
