タグ: Industrial Software Security

securityweek.com 2025年10月30日 20:02

136個のNPMパッケージがインフォスティーラーを配布、10万回ダウンロードされる

過去4か月間で、130を超える情報窃取型の悪意あるNPMパッケージが合計で約10...

darkreading.com 2025年10月30日 06:03

「見えない」依存関係で偽装された悪意のあるNPMパッケージ

読了時間：4分 業界全体で有害なソフトウェアが次々と現れる中、一部の脅威アクター...

cyberscoop.com 2025年10月30日 02:20

オープンソースセキュリティ団体、DEI制限を理由に米国助成金を辞退

デレク・B・ジョンソン著 トランプ政権による多様性、公平性、包括性（DEI）プロ...

csoonline.com 2025年10月23日 08:57

Rustライブラリに重大な脆弱性が発見される

TARライブラリおよびそのフォークにリモートコード実行の危険性 Rustプログラ...

csoonline.com 2025年10月22日 10:45

Visual Studio Code拡張機能のマーケットプレイスで自己増殖型ワームが発見される

直ちにセキュリティインシデントとして対応するようCISOに勧告；研究者は「これま...

securityweek.com 2025年10月16日 22:01

AISLE、AIベースのリアゾニングシステムでステルスから登場 ー 脆弱性を即時に修復

AISLEは新たなAIベースのサイバーリアゾニングシステム（CRS）と共にステル...

csoonline.com 2025年10月15日 20:54

TigerJackの悪意あるVSCode拡張機能がマイニング・窃盗・隠蔽を実行

この組織的なキャンペーンは、Visual Studio CodeおよびOpenV...

cybersecuritydive.com 2025年9月25日 01:17

CISA、Shai-Huludによる侵害を受け依存関係のチェックを呼びかけ

NPMエコシステムへの大規模なサプライチェーン攻撃を受け、セキュリティチームにソ...

bleepingcomputer.com 2025年9月18日 22:31

PyPI、GhostActionサプライチェーン攻撃で盗まれたトークンを無効化

Python Software Foundationチームは、9月初旬に発生した...

csoonline.com 2025年9月16日 04:08

CISAが悪用を警告した後、Delmia Aprisoの顧客が緊急パッチ対応に直面

ダッソー・システムズの製造管理プラットフォームにおけるRCE脆弱性が現在積極的に...