NanoClawがJFrogと連携、パッケージの安全性を強化
AIと機械学習 AIエージェントは信頼できない——危険な権限を与えてはいけません
タグ: JFrog
「Solana FakeFix」キャンペーン、悪意あるnpm・PyPIパッケージで開発者の機密情報を窃取
「Solana FakeFix」キャンペーンの最新情報が明らかになり、パッケージレジストリを悪用して開発者の機密情報を盗む、組織的なサプライチェーン攻撃の全容が浮かび上がりました。 このキャンペーンは、16本の悪意あるnpmパッケージと4本のPyPIパッケージ（関連活動を含めると計25本）で構成されています。これらは
Rustで書かれたIronWorm、NPMサプライチェーンを攻撃
出典: Efkaysim / Shutterstockオープンソースソフトウェアのエコシステムを標的とした新たなマルウェアキャンペーンが発見されました。このキャンペーンは、サプライチェーン攻撃の脅威がいかに急速に進化しているかを改めて浮き彫りにしています。JFrogが「IronWorm」と命名したこのキャンペーンは、侵
AIソフトウェアサプライチェーンの脅威、2026年に深刻化
eSecurity Planet のコンテンツおよび製品推奨は編集上独立しています。パートナーへのリンクをクリックした場合、収益が発生することがあります。 詳細はこちら 人工知能はソフトウェア開発を急速に変革しつつありますが、JFrogの新たな調査によると、セキュリティチームはそれに伴うリスクへの対応に苦慮して
数万件の悪意あるNPMパッケージが自己増殖型ワームを配布
脅威アクターが自己増殖型ワームを含む数万件の悪意あるNPMパッケージを公開してい...
Chaos Meshの重大なバグによりクラスタ乗っ取りが可能に
カオスエンジニアリングプラットフォームは、組織が制御された障害を導入し、システム...
悪意のあるキメラがPython Package Indexで盗みを働く
最近、Python Package Index (PyPI) にアップロードされ...