ツールチェーンが標的になる:エージェント時代のソフトウェア開発セキュリティ
eSecurity Planet のコンテンツおよび製品レコメンデーションは編集上独立しています。パートナーへのリンクをクリックいただくことで、当社が収益を得る場合があります。 詳細はこちら 私はキャリアの大半において、ソフトウェアサプライチェーンのセキュリティとは、開発者が取り込むもの、すなわち依存関係
タグ: IDE拡張機能
ベロシティを犠牲にせずローカル開発者向けIDE・ツールを保護する4つの方法
2026年5月、サイバーセキュリティの世界は脅威アクターTeamPCPによる極めて巧妙なサプライチェーン攻撃を目の当たりにしました。攻撃者はGitHub従業員のアカウントを侵害し、人気のVS Code拡張機能(Nx Console v18.95.0)に不正なコードを仕込んだバージョンをVisual Studio Ma
開発者ワークステーションが新たな侵入口になっている
攻撃者は、強化されたサーバーをハッキングする代わりに、1人の開発者を騙して悪意のあるプラグインをインストールさせ、すべての鍵を盗むことができることに気づいています。 4月の第1週、私は表面上は何も共通点を持たない3つの別々の
Windsurf IDE拡張機能がSolanaブロックチェーン経由でマルウェアをダウンロード
Bitdefenderの研究者は、Solanaブロックチェーンをペイロードインフ...