ThreatAware、AI構築のセキュリティアプリケーションにガバナンスを提供
ThreatAwareは、独自にカスタマイズしたセキュリティアプリケーションの構築・実行・管理の基盤を組織に提供するガバナンス型ワークスペース「Dimension」の提供開始を発表しました。 Dimensionを使えば、セキュリティチームは自らのニーズに合わせたアプリケーションを柔軟に開発できます。同
ThreatAwareは、独自にカスタマイズしたセキュリティアプリケーションの構築・実行・管理の基盤を組織に提供するガバナンス型ワークスペース「Dimension」の提供開始を発表しました。 Dimensionを使えば、セキュリティチームは自らのニーズに合わせたアプリケーションを柔軟に開発できます。同
今年のサイバーセキュリティ意識向上月間のテーマは「Securing the Next 250(次の250年を守る)」です。脆弱性だけにとどまらず、デジタルシステムを何世代にもわたって強靭に保つために何が必要かを考えるよう、私たちに促しています。オピニオン1998年、私は L0pht の仲間たちとともに米議会で証言し、安
Googleは、社内で使われてきたツール「Elephant-Goldfish Model」プラグインをオープンソース化しました。このプラグインは、AIコーディングエージェントにコードを書かせる前に設計書を作成させ、その内容を自ら弁護させます。さらに、設計時の会話を一切知らない新しいAIセッションにその
LocalStackの調査レポート「2026 State of AI in Cloud Development」によると、AIによってコードの生産量が増えたことで、開発者は共有クラウド環境でのバグやテストの遅延、業務の中断に直面しています。 コード増加でテストの負担が拡大 回答者の65%は、チームが生成するコードの量
Linus Torvalds氏は、AnthropicのClaude Codeを使い、Linuxカーネルで長年残っていたページキャッシュのスケーラビリティ上のボトルネックを取り除く実験的なパッチを作成しました。 このパッチシリーズはまだマージされていません。レビュアーからは、すでに競合状態(レースコンディション)が見つ
クロアチアの電子工作キットメーカーCircuitMessは、組み立て式の4G対応携帯電話「MAKERphone 2.0」をKickstarterで販売しています。購入者はMicroPythonまたはArduino C++でプログラムを書けるほか、プラグイン式のハードウェアで機能を拡張できます。 SIMカードを挿せば
研究者らは、個人を特定できる情報(PII)、パスワード、認証トークンを含むテーブルが閲覧可能な状態になっている、設定不備のSupabaseデータベースを1万6000件以上確認しました。 サイバーリスク管理企業UpGuardの研究者らは、テーブルスキーマの分析から、露出した情報のごく一部にクレジットカード情報が含まれて
アプリケーションセキュリティベンダーのBlack Duckは、脆弱性スキャンエンジン「Signal」をMCPサーバーとしてClaude Directoryに公開しました。これにより、Anthropicの Claude Desktopを利用する開発者は、他のツールに切り替える
AIモデルの攻撃能力と防御能力の差が広がる中、企業は深刻なサイバー非対称性の問題に直面しています。 ここ数カ月、LLM(大規模言語モデル)は、オープンソースプロジェクトやバグ報奨金プログラムに疑わしいセキュリティレポートを
1Passwordの研究者らは、LLMが生成した修正パッチが、複雑な脆弱性への対応において根本原因やアーキテクチャ上の背景、長期的なセキュリティへの影響をしばしば見落としていることを明らかにしました。 AIが生成する脆弱性
すべての記事を読み込みました