Nika：オープンソースのコード解析ツール
Webアプリケーションにおける深刻なセキュリティバグの多くは、複数のファイルにまたがって潜在しています。リクエストデータはコントローラーを通じて流入し、データオブジェクトやサービス層を経由しながら、データベースクエリやファイル操作といったセキュリティ上重要な処理に到達したとき初めて危険な状態となります
タグ: 脆弱性スキャナー
AIを活用したエクスプロイト開発がスキャナーの検知を上回る速度に
出典：Tiny Ivan / Alamy Stock Photo新たな調査により、攻撃者がAI支援開発を活用することで、既知の脆弱性に対するエクスプロイトの開発にかかる時間が125日からわずか半日にまで短縮され、脆弱性スキャナーがその速度に追いつけなくなっていることが明らかになった。Cogent Researchは69
Vigolium: オープンソースの脆弱性スキャナー
Vigoliumは、決定論的スキャンとAI駆動の監査を組み合わせたオープンソースの脆弱性スキャナーで、今月初回のオープンソースリリースを開始しました。このプロジェクトには235以上のスキャナーモジュールと、自律的なエンドポイント探索、攻撃計画立案、発見事項のトリアージを処理するoliumというインプロ
Pentest-Tools.comがCVE-2026-41940の無料スキャナーをリリース、cPanel認証回避脆弱性が実際の悪用の3週目に突入
Pentest-Tools.comは、cPanel&WHMおよびWP Squaredに影響する重大な認証回避脆弱性CVE-2026-41940のための無料ノーログインスキャナーをリリースしました。この脆弱性は2026年2月以来、実際の環境で活発に悪用されています。 CVS
CISAが重大なAquasecurity Trivyスキャナー脆弱性をKEVカタログに追加
米国サイバーセキュリティ・インフラセキュリティ庁（CISA）は、Aquasecu...
Aqua SecurityのTrivyスキャナーがサプライチェーン攻撃の被害を受ける
Aqua Securityは、広く使用されているオープンソースのTrivy脆弱性...
Trivy脆弱性スキャナーが認証情報窃取マルウェアで改ざん、サプライチェーン攻撃
「改ざんされたバージョンを実行していた疑いがある場合は、すべてのパイプラインシー...
2026年に実際に機能するオープンソース脆弱性スキャナー6選
eSecurity Planet のコンテンツおよび製品レコメンデーションは編集上の独立性を保っています。パートナーへのリンクをクリックした際に収益が発生する場合があります。 詳細はこちら このガイドは、2026年のセキュリティリスクを特定・修正したいセキュリティ専門家、ITチーム、脆弱性管理の実務者を
React2Shell（CVE-2025-55182）向けGitHubスキャナーはマルウェアだった
CVE-2025-55182（別名「React2Shell」）の脆弱性スキャナー...
OpenAI、「Aardvark」セキュリティおよびパッチ適用モデルを発表
OpenAIが木曜日に発表した新しいセキュリティ重視のAIモデルは、バグの発見、...