上流のサプライチェーン攻撃、1年で3倍に
セキュリティ専門家は、オープンソース・エコシステムにおけるサイバーリスクが急増し...
タグ: 開発者向けセキュリティツール
ExtensionTotal登場:VS Code拡張機能のリスクを評価する方法
前回のブログ記事、「3/6 | Microsoftへの手紙:Visual Studio Code拡張機能の設計上の欠陥を暴く」では、Visual Studio Code拡張機能とマーケットプレイスに見つかったすべてのセキュリティ設計上の欠陥をまとめ、Microsoftへの手紙という形でお伝えしました。そこで私たちは、V
インターネットを揺るがした――我々の調査が引き起こした波紋
もしあなたがサイバーセキュリティ業界に身を置いているなら、そしてまだ読んでいないなら、数週間前に公開した我々の調査レポート「偽のVSCode拡張機能で数十億ドル規模の企業を30分でハッキングした方法」をぜひ読んでいただきたいと思います。このレポートを公開してから、まさに怒涛の数週間でした。ここでは、この数週間で寄せられ