Legit Security、自動修正機能をオープンソース依存関係の脆弱性にも拡大
Legit Securityは、「Agentic Remediation」機能の対象を拡大し、自社開発コードだけでなく、オープンソースの依存関係で見つかった脆弱性にも対応できるようにしたと発表しました。これにより開発チームは、脆弱性の検出から検証済みの修正までを、手作業によるトリアージなしで進められる
タグ: オープンソース依存関係
スロップスクワッティング、ファントムドメイン、ハルスクワッティングは同一のAI攻撃
3つの攻撃、3つの呼び名、しかし欠陥は1つだけです。AIコーディングエージェントは、幻覚によって生成された識別子を検証済みのコマンドとして扱ってしまいます。 執筆: Shane Warden氏（ActiveState プリンシパルアーキテクト） AIコーディングエージェントにツールの取得を指示すると、時折それらしい名
ソフトウェア開発者：サイバー攻撃の最重要標的であり、CISOにとって増大するリスクベクター
技術的侵害からAI主導の攻撃まで、サイバー犯罪者はソフトウェア開発者を最重要標的...
「速く動いて壊せ」がサプライチェーンのサイバーリスクを高めている理由
「速く動いて壊せ（Move fast and break things）」という...
AIのハルシネーションが「スロップスクワッティング」というサプライチェーン脅威を生む
大規模言語モデル（LLM）に頼ってコードを作成する開発者は、知らず知らずのうちに...