AI生成の変更がソフトウェアデリバリーのレビューにボトルネックを生む
JetBrainsの報告書『The State of CI/CD in 2026』によると、DevOpsの手法を取り入れている回答者の83.4%がCI/CDパイプラインを運用しており、このグループで最も広く普及した手法となっています。普及率は、コンテナ化とオーケストレーション、Infrastructure as Co
タグ: DevOps
Azul AI Assistant、Javaのライセンスおよびセキュリティリスクの発見をチームに支援
Azulは、自然言語によるクエリインターフェース「Azul Intelligence Cloud AI Assistant」を発表しました。これは、IT、DevOps、セキュリティの各チームに対し、本番環境のJava資産のどこにライセンスやセキュリティのリスクが潜んでいるかを示すものです。 このアシス
GitLabのメールアドレスがサプライチェーン攻撃に悪用される恐れ
5 Min Readサイバー脅威アクターは、メールアドレスひとつあれば相当な被害をもたらせることが明らかになりました。Aikido Securityが本日公開した新たな調査では、GitLabの受信用メールアドレスが実質的に高権限のアクセストークンとして機能し、組織の公開・非公開プロジェクトに対して広範なユーザー権限を付
ハッカーがTerraformロックファイルを武器化、DevOpsエンジニアをmacOSバックドアに感染させる
北朝鮮とつながりのある脅威アクターTraderTraitorが、暗号資産ターゲットにとどまらない開発者狙いの侵入活動を展開しています。偽の面接課題リポジトリの中に武器化したTerraformロックファイルを仕込み、DevOpsエンジニアをmacOSバックドアに感染させています。 SentinelOneは、2026年4
Akuityが、AIエージェントに運用コンテキストを与え安全なソフトウェア出荷を実現
Akuityは、Agentic Control PlaneとMCP Serverを発表しました。AkuityのAgentic Control Planeは、AIエージェントがソフトウェア配信を加速できるよう、行動に必要な運用コンテキストと権限を付与します。これらはすべて、Akuityがパイプライン全体
GitLabの重大な欠陥、攻撃者による任意ファイルの読み取りや認証情報の窃取、コード実行が可能に
GitLabは、未認証状態でのファイル漏えいと認証済みユーザーによる認証情報窃取を引き起こす可能性のある2件の重大な脆弱性、およびリモートコード実行を可能にする恐れのある高深刻度の欠陥に対処するため、緊急のセキュリティアップデートを発表しました。Securitytraining courses 同社は2026年9月1
Grafana Assistant、調査・自動化・オブザーバビリティ向けAIエージェントを追加拡張
Grafana Labsは、6つのAI機能を一般提供(GA)開始したと発表しました。これによりGrafana Assistantは、本番環境の問題を検知・調査・修復するエージェント型オペレーションレイヤーへと拡張されます。今回リリースされたのは、Grafana Assistant Investigat
AWSが提供するファイアウォールインシデント調査用AIエージェント、DevOpsチームを支援
AWS DevOps Agentは、管理者がログを調査し、ファイアウォールルールやネットワークパスを確認し、AWS Network Firewallがトラフィックをブロックした原因となった構成変更を特定し、接続を復旧するのを支援します。 このサービスは、DevOpsおよびSREチーム向けにアプリケーシ
新型のWindows向けステーラー、AIプロファイリングで高価値な企業標的を選別
サイバー犯罪フォーラムで、「Dolphin X」と呼ばれる新たなWindows向けインフォスティーラー兼リモートアクセス型トロイの木馬(RAT)が売り出されています。その触れ込みは明快で、高価値な企業標的の窃取とその優先順位付けを自動化するというものです。 ブラウザのパスワード窃取を主眼とする一般的なステーラーとは異
Homebrew 6.0リリース — 新セキュリティ機構、Linuxサンドボックス機能などを追加
DEVOPS 「Homebrewは今日のnpmよりも10年前の方が脆弱性が少なかった」とプロジェクトリードが語る
すべての記事を読み込みました