JFrog Artifactoryの脆弱性、ソフトウェアサプライチェーン攻撃を可能に
JFrog Artifactoryに2件の脆弱性が発見されました。これらの脆弱性を悪用すると、匿名または低権限のユーザーが、対象となるアーティファクト自体を改変することなくパッケージのメタデータを操作でき、ソフトウェアサプライチェーンを侵害される経路が生まれる恐れがあります。 Oligo Securityは6月
タグ: Oligo Security
TeamPCP、2020年から続く暗号資産マイニング型攻撃活動に由来と判明
3月にオープンソース開発者向けツールを標的として連鎖的なサプライチェーン攻撃を仕掛けたグループが、2020年にまで遡るインフラ攻撃、および乗っ取られたAIインフラから構築された初の自己増殖型ボットネットと関連づけられました。 Oligo Securityが8月5日に発表した新たな調査結果によると、TeamPCP
オープンソースソフトウェアの宿敵TeamPCP、活動歴は想定よりはるかに古かった
今年、オープンソースソフトウェアへの執拗な攻撃の波を仕掛けてきた脅威アクター「TeamPCP」は、これまで考えられていたよりもはるかに長く活動を続けてきたことが、Oligo SecurityがCyberScoopに独占提供した調査結果で明らかになりました。 この脅威アクターは、今年初めのわずか4カ月足らずの間に1,0
Oligoがアプリケーション実行時にリアルタイム脆弱性検出とブロッキングを実現
Oligo Securityは、アプリケーション層で脆弱性の悪用を試みられたときにそれをリアルタイムで阻止する新しい機能「Runtime Exploit Blocking」を発表しました。アプリケーションがどのように実行され振る舞うかについての可視化を提供することで、Oligoは実行ポイントで悪意のあ