.avif)
チャーリー・エリクセン
チャーリー・エリクセンはAikido Securityのセキュリティ・リサーチャーで、製品やリーダー職を含むITセキュリティ分野での豊富な経験を持つ。jswzlの創設者であり、以前はSecure Code Warriorでセキュリティリサーチャーとして働き、Adversaryを共同設立した。
ブログ記事 チャーリー・エリクセン
ありがとうございました！あなたの投稿は受理されました！
あれ！フォームの送信中に何か問題が発生しました。
シャイ・フルード2.0：未知の探求者が語る攻撃者の最終目的
シャイ・フルード2.0マルウェアに関する新たな研究によると、ユーザー名「UnknownWonderer1」は攻撃者の最終目的についてより多くの情報を示唆している。
Shai Hulud、2度目のサプライチェーン攻撃を開始：Zapier、ENS、AsyncAPI、PostHog、Postmanが侵害される
Shai Hulud 2.0」の背後にいる脅威者は、ZapierやENS Domainsなどのサプライチェーンを侵害する新たなマルウェアキャンペーンを開始しました。
私たちは幸運だった：起こりかけたサプライチェーン災害
広く使われている18のオープンソースパッケージが危険にさらされ、何十億回もダウンロードされ、ほぼすべてのクラウド環境に組み込まれた。コミュニティは弾丸をかわした。しかし、この危機一髪の危機は、ソフトウェアのサプライチェーンがいかに脆弱であるかを示している。
react-native-aria攻撃の背後にいる脅威行為者を深く考察する
私たちは、npm上のreact-native-ariaパッケージを侵害した脅威行為者の活動と、彼らがどのように攻撃を進化させているかを調査している。
まずは無料で体験
コード、クラウド、ランタイムを1つの中央システムでセキュアに。
脆弱性を迅速に発見し、自動的に修正。
.avif)
