タグ: シークレット露出

esecurityplanet.com 2026年10月15日 00:13

Google DevSiteの脆弱性、リモートコード実行を許す恐れ

Googleの開発者向けサーバーで、攻撃者がサインインしなくてもコードを実行させられる状態になっていました。セキュリティ研究者のSimon Köck氏は、GoogleのDevSiteプラットフォームに認証用シークレットが露出する脆弱性を発見しました。この脆弱性を悪用すると、攻撃者は信頼されたセッションを偽造でき

helpnetsecurity.com 2026年7月23日 13:38

AIコーディングツールが生むコード脆弱性、アプリの成長とともに拡大

Theoriは、AIコーディングエージェントを使ってアプリを28本構築し、それぞれを自社のペネトレーションテスト用プラットフォームでスキャンしました。構築を担当したのは5つのモデルで、AnthropicとOpenAIの製品に分かれます。対象アプリは、仕様書から起こしたもの、雑なプロンプトから組み上げた