Anthropic、オープンソースのメンテナー向けにAIセキュリティスキャンを無償提供
Anthropicの「OSS Scanner」は、同社の最も強力なAIモデルを使ってオープンソースソフトウェアのセキュリティ脆弱性を見つける、新しい無償サービスです。参加を申し込んだメンテナーには、定期的なスキャンと、疑わしい欠陥の内容、再現方法、そして可能な場合は修正方法をまとめたレポートが届きます
タグ: 協調的開示
Zapierのエクスプロイトチェーンが、既知のアンチパターンがいかにして重大なリスクを生み出すかを示す
Token Securityの研究者が公開した5段階のエクスプロイトチェーンは、無料のZapierアカウントを、ZapierのパブリックデベロッパーSDKパッケージ、および認証済みのzapier.comセッションすべてに読み込まれる内部パッケージへの書き込みアクセスに変えてしまうものでした。チェーンの
新たなInstagramの脆弱性により、非公開投稿が誰にでも閲覧可能に
InstagramのモバイルWebインターフェースにおけるサーバー側の認可不備に...
Elastic、Defend EDRのゼロデイRCE脆弱性の主張を否定
エンタープライズ検索およびセキュリティ企業のElasticは、自社のDefend...