OpenAPI – TokyoBlackHatNews

cyberpress.org 2026年10月8日 11:03

Progress DataDirectのGenAIに深刻な脆弱性、悪意あるOpenAPIファイルでOSコマンドを実行される恐れ

Progress Softwareは、同社の「DataDirect Autonomous REST Connector（ARC）AI Model Generator」エージェントのアーリーアクセス版に、深刻なコマンドインジェクションの脆弱性（CVE-2026-91140）が存在すると公表しました。細工したOpenA

gbhackers.com 2026年10月8日 10:34

Progress DataDirect GenAIに深刻な脆弱性、攻撃者が任意のOSコマンドを実行可能に

Progressは、同社の「DataDirect Autonomous REST Connector AI Model Generator」エージェントの早期アクセス版（Early Access Release）に、深刻なコマンドインジェクションの脆弱性が存在することを公表しました。CVEデータベースへのアクセスこ

helpnetsecurity.com 2026年6月18日 17:09

42Crunchの新プラグイン、GitHub Copilot内でAPIの脆弱性発見・修正を支援

42Crunchは、GitHub Copilot向け「42Crunch APIセキュリティテストプラグイン」の提供開始を発表しました。この最新機能により、開発者はAIを活用した開発ワークフローの中で、APIセキュリティの脆弱性を継続的に監査・テスト・修正・検証できるようになります。攻撃の増加に伴い、

darknet.org.uk 2025年10月14日 22:29

Autoswagger – OpenAPI & Swaggerエンドポイントの自動発見およびテスト

AutoswaggerはIntruderが提供するコマンドラインツールで、Swa...