オープンソースのセキュリティは、リスクの理解と修正の大規模展開が鍵
概要 オープンソースソフトウェアのコミュニティがサイバーセキュリティ体制を強化するには、いくつかの重要な教訓を理解する必要があると、IBMは指摘しています。IBMは、オープンソースの脆弱性を分析・開示するためのクリアリングハウスを運営しています。 「脆弱性の発見は、あくまで出発点にすぎません」。IBMは木曜日に公開
タグ: IBM
10月のPatch Tuesdayまとめ：Microsoftが過去最多1,400件超の脆弱性を修正、ゼロデイ3件を含む
CSOは、Atlassian、Adobe、IBM、SAP製品の脆弱性にも対応する必要があります。 Microsoftは10月のPatch Tuesdayで、過去最多となる1,407件のCVEを修正しました。2020年の1,
AIが「見慣れたサイバー攻撃」を時間との競争に変える
『IBM Cost of a Data Breach Report 2026』によると、AI時代においてもフィッシングは、利用頻度（侵害全体の17%）と侵害コスト（1件あたり平均5.29ドル）の両面でトップの攻撃手法であり続けています。AIはより個人に合わせたフィッシング文面を作成でき、成功率を高めます。同時にAIは
IBMとRed HatのLightwellプロジェクト、Javaライブラリの脆弱性400件超を洗い出す
顧客のコード依存関係についても、脆弱性の検査を受け付けるようになりました。 IBMとRed Hatが立ち上げたオープンソースのセキュリティ施策「Lightwell」は、広く使われているJavaライブラリから、これまで知られ
IBMとRed Hat、広く使われるJavaライブラリの400件超の脆弱性を修正
IBMとRed Hatは、広く使われているJavaライブラリで、これまで知られていなかった400件以上のセキュリティ脆弱性を特定し、修正しました。成熟したオープンソースソフトウェアでも、長年見過ごされる弱点が潜んでいる可能性があることを示す結果です。両社は 10月6日にこの成果を発表し、共同のセキュリティイニシ
Javaライブラリの脆弱性：IBMとRed Hat、未知の欠陥400件超を修正
IBMとRed Hatは、企業がすでに本番環境で運用しているオープンソースコードにパッチを適用するプログラム「Lightwell」を通じて、広く使われているJavaライブラリから、これまで知られていなかった脆弱性を400件以上発見し、修正しました。 該当するライブラリを使っている企業は、修正を適用す
Red Hatの「Lightwell」プロジェクト、オープンソースの脆弱性400件超を修正
Red Hatのオープンソースセキュリティ施策「Lightwell」は、6月のプロジェクト開始以降、基盤となるJavaライブラリ全体で400件を超える新たな脆弱性を修正しました。 同社は、パイロットテストを終えたLightwell Clearinghouseの一般提供開始(GA)に合わせて、この成果を発表しまし
IBMのAI搭載脆弱性クリアリングハウス、Javaライブラリで数百件の欠陥を発見
IBMの発表は、企業が現在とっているソフトウェアサプライチェーンのセキュリティ対策が不十分であることを浮き彫りにしています。 IBMの脆弱性発見クリアリングハウスが、人気のJavaライブラリで400件以上の脆弱性を発見し、修正しました。IBMが火曜日に発表しました。 IBMによると、クリアリングハウ
IBM、Langflow OSSの複数の脆弱性を修正 重大なRCE脆弱性2件を含む
IBMは、Langflow OSSのバージョン1.0.0から1.12.2に影響する25件の脆弱性を公表しました。このうち2件は、認証なしでリモートコード実行を許してしまう重大な欠陥です。セキュリティ情報ではバージョン1.12.3へのアップグレードを推奨しており、回避策は示されていません。 Langflowは、AIエー
IBM、Langflowの重大な脆弱性を修正 リモートコード実行の恐れ
IBMは、Langflow OSSに影響する25件の脆弱性を公表しました。そのうち2件は、認証なしでリモートコード実行が可能になる重大な欠陥です。2026年10月2日付のセキュリティ情報は、バージョン1.0.0から1.12.2までが影響を受けるとしており、バージョン1.12.3へのアップグレードを推奨しています。 L
すべての記事を読み込みました