OWASPが「OASIS」を始動、AIによる攻撃にAI生成のセキュリティ修正で対抗
OWASPは、オープンソースコードの脆弱性発見と実用的な修正提供との間にあるギャップを埋めることを目的としたグローバルプログラム、Open Automated Security Initiative for Software(OASIS)を立ち上げました。 2026年8月26日にサンフランシスコで発表されたOASIS
タグ: 脆弱性検証
RAVENはElasticsearchデータベース全体を窃取し、防御側が削除してもバックドアを再構築
Elasticsearchセキュリティ検証ツール「RAVEN」を用いた新たなデモンストレーションにより、侵害されたクラスターがデータの完全な窃取や長期的な不正アクセスにつながる可能性があることが明らかになりました。 今回の調査結果は、外部に露出した、あるいは十分に保護されていないElasticsearch環境が、依然
Claude Securityプラグイン、AIでソフトウェアの脆弱性を発見・検証・修正
Anthropicは、Claude Codeのネイティブプラグインとして「Claude Security」を公開し、AIによる脆弱性検出機能を拡張しました。現在すべてのClaude Codeユーザー向けにベータ版として提供されています。 今回の展開により、Anthropicが推論をベースとしたセキュリティスキャン機能
セキュリティ予算の無駄を削減する5段階プラン
このHelp Net Securityのビデオでは、PenetrifyのCTOであるViktor Bulanek氏が、セキュリティ予算の無駄がどこから生じるのかを解説しています。 予算はベンダーのカテゴリー、コンプライアンスのチェック項目、そして前年の話題を中心に組み立てられます。一方、攻撃者は攻撃経路に沿って動くた
Terraが継続的なネットワーク脆弱性検証機能をプラットフォームに追加
Terra Securityは、ネットワークインフラストラクチャの継続的な脆弱性検証のパブリックプレビューを発表しました。これはすべての顧客がTerraプラットフォームを通じて利用できるようになります。この発表により、Terraの攻撃的セキュリティ機能がWebアプリケーションからネットワークインフラス
Aptoriが自律的なオフェンシブテストでプラットフォームを拡張し、セキュリティのボトルネックを削減
Aptoriは、ランタイム駆動型検証プラットフォームに自律的なオフェンシブテスト機能を追加し、コード出力とセキュリティチームの能力間の拡大するギャップに対応しています。 パッシブスキャンを超えてアクティブな検証に移行することで、プラットフォームは組織が開発のペースに合わせて脆弱性を特定、検証、修復する
学術研究者がAI搭載のAndroid脆弱性発見・検証ツールを開発
南京大学とシドニー大学の2人の学術研究者が、Androidアプリケーションの脆弱...
研究者がファザーを導入し自動運転車の安全性をテスト
BLACK HAT USA – ラスベガス – 8月6日（水）– 世界中の主要都...