オープンソースソフトウェア

cyberscoop.com 2026年10月9日 06:41

Anthropic、重要インフラとオープンソースソフトウェアを守る「長期的コミットメント」プログラムを開始

Anthropicは木曜日、自社のAIツールと外部のサイバーセキュリティ企業を組み合わせ、重要インフラやオープンソースソフトウェアに潜む脆弱性を発見・修正する新プログラムを発表しました。同社はこのプログラムを、サイバーセキュリティに対する新たな「長期的コミットメント」の一環と位置づけています。重要インフラ防衛プログ

infosecurity-magazine.com 2026年9月30日 04:11

Microsoft、マルウェア「NeedyMantis」が侵害先ネットワークへの持続的なアクセスを可能にすると警告

Microsoftのサイバーセキュリティ研究者は、巧妙な新種のマルウェアフレームワークにより、攻撃者が侵害したネットワーク内に長期間潜伏できるとして警告を発しました。「NeedyMantis」と名付けられたこのマルウェアは、少なくとも2025年10月から活動しています。 Microsoft Threat

cyberpress.org 2026年9月21日 20:17

npmサプライチェーン攻撃、検出回避のため通常のパッケージコード内にマルウェアを隠蔽

新たなnpmサプライチェーン攻撃キャンペーンが確認されました。従来のようなpreinstallやpostinstallスクリプトを使わず、通常のJavaScriptパッケージコードの中にマルウェアを隠す手口です。この手法により、悪意あるパッケージはインストール時には無害に見え、開発者がその機能を実際に使用したときに

helpnetsecurity.com 2026年9月17日 13:41

AIによってレビュー負荷が増大するオープンソースプロジェクト、多くは資金不足の状態

AIコーディングツールは、オープンソースソフトウェアの保守とセキュリティ確保をより困難にしていると、Association for Computing MachineryのTechnology Policy Councilに寄稿した6名の著者たちが指摘しています。その中にはSimson Garfink

helpnetsecurity.com 2026年9月9日 13:43

BleachBit 6.0.4、Windowsでクラスタを飛ばしていた安全消去の不具合を修正

オープンソースのクリーナーツールBleachBitが今週バージョン6.0.4に到達し、Windows・Linux、そして新たにmacOSでもキャッシュやブラウザの痕跡、ファイルの消去に対応しました。以前のビルドでWindows上の機密ファイルをシュレッダー処理していた場合、消去漏れが生じた部分がデ

infosecurity-magazine.com 2026年9月8日 21:13

AIコーディングツールが脅威アクターの主要標的に、Googleが警告

AI支援によるコーディングツールの急速な普及が、脅威アクターにとって主要な標的となっていることが、Google Threat Intelligence Group(GTIG)による新たなレポートで明らかになりました。研究者らによると、こうしたソフトウェア開発手法の変化が、2025年および2026年初頭に発生し

gbhackers.com 2026年9月1日 16:25

悪意あるnpmパッケージがGitHub・クラウド・CI/CDの認証情報を窃取、他パッケージへも拡散

人気のnpmパッケージ「@7nohe/openapi-react-query-codegen」を狙ったサプライチェーン攻撃が発生し、開発者のワークステーションやCI/CDランナーが認証情報窃取型かつ自己拡散型のペイロードにさらされています。 2026年8月28日、攻撃者はOpenAPIからTanStack Query

cyberscoop.com 2026年8月28日 14:36

TeamPCPの容疑者2人を逮捕・起訴、数カ月にわたるソフトウェアサプライチェーン混乱の末に

西オーストラリア州出身の男2人が水曜日、悪名高いサイバー犯罪集団TeamPCPへの関与容疑で逮捕・起訴されました。同集団は、広く利用されているオープンソースソフトウェアに悪意あるコードを埋め込み、世界中で1,000を超える組織を侵害するキャンペーンを主導したとされています。オーストラリア当局は両容疑者の実名を正式に

bleepingcomputer.com 2026年8月28日 14:27

オーストラリア、サプライチェーン攻撃の首謀者とされるTeamPCPのハッカーを逮捕

オーストラリア当局は、開発者向けサプライチェーンを標的とした一連の広範な攻撃に関与したとされるハッキンググループ「TeamPCP」のメンバーとみられる若い男2人を逮捕・起訴しました。 TeamPCPは、過去1年間にわたりオープンソースソフトウェアや開発者向けプラットフォームを標的に、認証情報や認証シークレット、ソース

krebsonsecurity.com 2026年8月28日 14:07

「TeamPCP」ハッカー2人組、オーストラリアで逮捕か ― Krebs on Security

オーストラリア当局は、史上最長のソフトウェアサプライチェーン攻撃の連続犯とされるサイバー犯罪・データ恐喝グループTeamPCPのメンバーと見られる男2人を逮捕しました。オーストラリア連邦警察(AFP)は本日発表した声明の中で、西オーストラリア州出身の21歳と23歳の未成年ではない容疑者2人を