Contrast CVE Shield、パッチ適用までの間アプリケーションを保護
Contrast Securityは、Claude Mythosのような高度なAIモデルを用いて生成される悪用コードの増加から組織を守るために設計された「Contrast CVE Shield」を発表しました。 Contrast CVE Shieldはアプリケーション内部で動作し、既知の脆弱性を悪用
タグ: Log4Shell
公的資金がオープンソースプロジェクトにもたらすもの
一般的な企業内で動いているソフトウェアの大半は、その企業が一度も報酬を払ったことのないボランティアの手によって書かれています。オープンソースコードは、Webアプリ、ビルドパイプライン、そしていま大きな注目を集める機械学習スタックの土台を支えています。コードベースのおよそ96パーセントには何らかの形でオ
Aikido Security、Rootを買収――オープンソース脆弱性へのバックポート修正を拡大
Aikido SecurityはRootを買収し、開発者やエージェントが安全なオープンソースを活用して開発しやすくするという共通のミッションのもと、両社は一体となりました。サプライチェーン攻撃の脅威が拡大するなか、オープンソースは世界中のほぼすべてのアプリケーションの基盤であり、攻撃者にとっての主要な
英国医療セクター、サイバー攻撃が10倍増に
SonicWallによると、英国の医療セクターは「限界まで追い詰められている」状態にあり、2026年1月〜5月の攻撃件数は2025年通年と比較して10倍にまで増加しています。 この数値は、同セキュリティベンダーが英国の医療機関クライアントに設置している侵入防止システム（IPS）センサーから得られたものです。 今年最初の
サプライチェーンセキュリティは今やボードレベルの問題である：CSO が知っておくべきことは次の通り
セキュリティはもはやあなたの問題だけではありません — それはボードの問題です。アプリの97％がオープンソースを使用している中で、CSO は誤検知を排除し、SBOM について真摯に取り組む必要があります。 長年の間、サプライチェーン
脅威ハンティング 2026：より安全な未来に向けたプロアクティブ防御の推進
脅威ハンティングの未来：焦点の転換 現代の脅威ハンティングを理解する 脅威ハンテ...
オープンソースからOpenAIへ：サードパーティリスクの進化
シリコンバレーの「速く動いて、壊せ」というマントラは、何よりも成長を優先します。...
Log4Shellが2025年に4000万回ダウンロード
人気のあるJavaロギングライブラリLog4jの今年のダウンロード数は数千万に及...