HackerbotClawボットがGitHub Actionsの脆弱性を通じてMicrosoftとDataDogを狙う
自動化されたサイバー攻撃の新しい波が出現し、精密なGitHub Actions ...
タグ: GitHub Actions脆弱性
自律型敵対者の台頭：”Hackerbot-Claw”がいかに主要なオープンソースリポジトリをハイジャックしたか
StepSecurityのレポートによると、過去1週間にわたって、「hacker...
VSCodeフォークを使う全開発者を乗っ取れた可能性——脆弱性の全貌
要約：私たちは、open-vsx.org（Cursor、Windsurf、VSCodiumなど人気のVSCodeフォークが採用するオープンソースのVS Code拡張機能マーケットプレイス）に重大な脆弱性を発見しました。このマーケットプレイスは1,000万人以上の開発者に利用されています。本脆弱性を悪用すると、マーケット
あなたのAIエージェントがあなたに敵対する証拠がさらに増えている
エージェント型AIツールは、ソフトウェア開発パイプライン、ITネットワーク、その...