OSS脆弱性 – TokyoBlackHatNews

GitHubのDependabotマルウェアアラート、対応が8つのエコシステムに拡大

GitHubは2026年3月以来、npmのマルウェアを検知してきました。しかし、悪意のあるPyPI、Maven、RubyGems、NuGet、Go、crates.io、PHP Composerのパッケージを取り込んでしまったユーザーには、こうした警告は一切届いていませんでした。GitHubのマルウェア

securityweek.com 2026年5月25日 20:13

Anthropic: Mythos、1,000以上のOSSプロジェクト全体で23,000件の潜在的な脆弱性を検出

Anthropicは、Claude Mythosモデルが1,000以上のオープンソースソフトウェア（OSS）プロジェクト全体で数千件の深刻な脆弱性を発見したと述べています。 AI大手によると、Mythos Previewは23,000件以上の潜在的な脆弱性を特定しました。このうち1,900件は外部のセキュリティ企業に