Sooraj Shah
執筆者： Sooraj Shah
バイナンスのハッキング事件：開発者のノートPCが侵害されたことが、63億ドルの被害につながる経緯
バイナンスによると、今回のハッキング事件は、開発者のノートパソコンが不正アクセスを受けたことが発端だった可能性があるという。それがどのように資金の盗難につながったのか、またそれを防ぐ方法について解説します。
明後日は：PHP2Shellの後、事態はさらに悪化し、その後、防御側が勝利する
PHP2Shell や Brocolli2Shell は、今後発生するであろう多くの脆弱性の前兆である可能性があります。しかし、私たちはそれに備えることができます。
Node2Shell：Node.jsのBrotli脆弱性 にリモートコード実行の脆弱性（CVE-2026-111497）
Node.jsのCVE-2026-111497（Node2Shell）は、Brotliの脆弱性であり、リモートからのコード実行を可能にする恐れがあります。影響を受けるシステム、パッチが適用されたバージョン、および修正方法についてはこちらをご覧ください。
Aikido Node.jsのセキュリティ対策に資金を提供
Aikido OpenJSの「セキュリティ・スチュワードシップ・プログラム」の創設パートナーであり、Node.jsのバグ報奨金制度やメンテナー支援に資金を提供しています。
大手ソフトウェア企業で相次ぐCVEの急増は、是正措置に関する問題である
大手ソフトウェア企業各社でCVEの件数が増加しており、連邦政府の監査によると、NISTでさえその対応に追いつけていないことが明らかになりました。ここでは、開示件数ではなく、是正措置のスピードこそが、実際に重要な指標である理由を解説します。
StyleSmugglerの修正：MagentoおよびAdobe CommerceのRCEに対するパッチ適用
StyleSmugglerは、MagentoおよびAdobe Commerceを標的とする認証不要のRCE攻撃であり、現時点でCVEは割り当てられておらず、Adobeによるパッチもまだ公開されていません。 Aikido すでに修正済みです。
Aikido セキュリティ部門、AIガバナンスに関するISO 42001:2023認証を取得
Aikido セキュリティ部門は、AIガバナンスに関する国際規格であるISO 42001の認証を取得しました。この認証は、AIペネトレーションテスト、コードセキュリティ監査、および詳細なPRレビューを網羅しています。
ソフトウェアのサプライチェーンセキュリティには、デフォルト設定ではなく、適切な判断が求められる
ほとんどのソフトウェアは、誰も決定していないことの上に成り立っています。ゲート処理、ピンニング、バックポート、そしてSBOM の維持管理が、実際に誰かが責任を持って管理している場合にのみ機能する理由について話し合います。
AIペネトレーションテストの評価チェックリスト：AIペネトレーションテストベンダー選びのポイント
検証、コードへのアクセス、スコープ管理、信頼性といった観点から、AIペネトレーションテストベンダーを評価するためのチェックリストに加え、本物のプラットフォームと単なる見栄えの良いデモを見分けるための危険信号について解説します。
2026年の主要なエンタープライズ向けSCA ツール
2026年のエンタープライズ向けSCA ツールの比較： AikidoSonatype、Snyk、Endor Labs、Checkmarx、Black Duck、Veracodeの各製品を、インテリジェンス、是正措置、コンプライアンスの観点から比較。
今すぐ、
を無料で素早く導入して、セキュリティを確保しましょう。
コード、クラウド、ランタイムを1つの中央システムで保護しましょう。
リポジトリを連携させて、推論エージェントがコードベースからどのような情報を発見したかを確認してください。
