タグ: ソフトウェアサプライチェーンリスク

esecurityplanet.com 2025年12月12日 22:34

重大な GitLab 脆弱性が DevOps パイプラインを露出

GitLab は、脅威アクターが XSS 攻撃を仕掛けたり、サービス拒否（DoS...

bleepingcomputer.com 2025年12月11日 00:22

なぜセキュアなソフトウェア開発ライフサイクルが製造業にとって重要なのか

ベンダーや業界専門家からサイバー攻撃について恐ろしい話が多く語られているものの、...

cyberscoop.com 2025年12月6日 05:59

あなたのAIエージェントがあなたに敵対する証拠がさらに増えている

エージェント型AIツールは、ソフトウェア開発パイプライン、ITネットワーク、その...

infosecurity-magazine.com 2025年12月6日 01:03

React.js、最高深刻度の「React2Shell」脆弱性の影響を受ける

React.js において、重大なリモートコード実行（RCE）脆弱性が確認されま...

bleepingcomputer.com 2025年12月5日 11:44

Shai-Huludマルウェアが500のnpmパッケージに感染、GitHub上でシークレットが流出

Zapier、ENS Domains、PostHog、Postmanといった有名...

bleepingcomputer.com 2025年12月5日 10:04

新たな「IndonesianFoods」ワームが10万件のパッケージでnpmを氾濫させる

npmで公開された自己増殖型パッケージが、7秒ごとに新しいパッケージを生成してレ...

theregister.com 2025年12月5日 01:40

PostHog、Shai-Hulud 2.0 を「これまでで最大のセキュリティやらかし」と認める

PostHog は、Shai-Hulud 2.0 npm ワームによる侵害が、攻...

darkreading.com 2025年11月15日 05:43

トークンファーミングキャンペーンで150,000件のパッケージがNPMレジストリに氾濫

読了時間：3分 Amazonの研究者は、NPMレジストリで150,000件以上の...