タグ: Developer tools

securityweek.com 2025年10月30日 20:02

136個のNPMパッケージがインフォスティーラーを配布、10万回ダウンロードされる

過去4か月間で、130を超える情報窃取型の悪意あるNPMパッケージが合計で約10...

csoonline.com 2025年10月22日 10:45

Visual Studio Code拡張機能のマーケットプレイスで自己増殖型ワームが発見される

直ちにセキュリティインシデントとして対応するようCISOに勧告；研究者は「これま...

csoonline.com 2025年10月15日 20:54

TigerJackの悪意あるVSCode拡張機能がマイニング・窃盗・隠蔽を実行

この組織的なキャンペーンは、Visual Studio CodeおよびOpenV...

bleepingcomputer.com 2025年9月1日 22:14

AnthropicがGPT CodexのようなClaude Codeウェブアプリをテスト中

Anthropicは、有名なClaude Codeをウェブで利用できるように計画...

infosecurity-magazine.com 2025年8月29日 20:32

AI搭載マルウェアによるデータと暗号資産を盗むためのNpmパッケージ乗っ取り

脅威アクターが、開発者の間で人気のあるツールのコンポーネント向けに、暗号資産や主...

infosecurity-magazine.com 2025年8月15日 18:41

大多数の組織が脆弱なコードを出荷していることが判明

AI生成コードが主流になりつつある中、Checkmarxの新たな調査によると、8...

bleepingcomputer.com 2025年8月13日 07:17

ClaudeがAPI経由で100万トークンのサポートを獲得、Gemini 2.5 Proに挑む

Claude Sonnet 4がアップグレードされ、API経由で使用する場合に限...

securityweek.com 2025年8月6日 22:38

Ox Security、脆弱性を修正するコードを自動生成するAIエージェントを発表

Ox Securityは、脆弱性を特定するだけでなく、それらを修正する組織固有の...

bleepingcomputer.com 2025年8月1日 03:49

Kali LinuxがmacOSシステムのAppleコンテナで実行可能に

サイバーセキュリティの専門家や研究者は、Appleの新しいコンテナ化フレームワー...

csoonline.com 2025年7月30日 04:29

Google、Gemini CLIツールのプロンプトインジェクション脆弱性を修正

新ツールの重大な脆弱性により、攻撃者が信頼できないリポジトリで作業する開発者から...