Kubernetesセキュリティ – TokyoBlackHatNews

gbhackers.com 2026年8月11日 21:49

LiteLLM攻撃が示す、AIインフラが戦略的なソフトウェアサプライチェーン標的になりつつある実態

2026年3月に発生したLiteLLMの侵害は、単なる短命な悪意あるPyPIアップロードにとどまるものではありませんでした。開発ツールにおける上流の侵害が、AIインフラを認証情報窃取・クラウド侵入・下流ソフトウェアサプライチェーン悪用のための高価値な経路に変え得ることを示しています。これらのパッケージは検疫措置が取

sysdig.com 2026年7月7日 23:42

セキュリティブリーフィング:2026年6月

シニアサイバーセキュリティストラテジスト古い扉、新しい手口サイバーセキュリティの世界には、まさに輪廻のようなサイクルがあります。常に新しく刺激的な話題がある一方で、実際のインシデントのほとんどは相変わらずおなじみの原因に根差しているのです。6月も、認証情報の管理ミス、クラウドの設定不備、そして機会主義的な攻撃者による典

sysdig.com 2026年4月17日 23:32

エアギャップから私有クラウドまで: あなたの環境に適応するセキュリティ

セキュリティは展開の制約に合わせるべきであり、それを再定義するべきではない多くのクラウドネイティブセキュリティプラットフォームは、主に完全に接続されたSaaSベースの運用モデルを中心に設計されています。しかし、そのモデルは多くの組織には当てはまりません。世界的に、インフラストラクチャの決定はデータ主権要件、規制フレーム

esecurityplanet.com 2026年2月9日 18:53