タグ: OWASP Top 10

helpnetsecurity.com 2026年5月25日 14:14

OpenHack：オープンソースのAI駆動型脆弱性リサーチ

ソースガイド型の脆弱性リサーチは、Claude Code、Codex、Cursorなどのコーディングハーネスにますます依存して、エージェントベースのアプリケーションコードレビューを実行しています。オランダのセキュリティ企業HadrianからのMITライセンス付きの新しいプロジェクトであるOpenHac

infosecurity-magazine.com 2026年2月7日 13:53

ソフトウェアの脆弱性の修正には約9カ月近くかかる

Veracodeの最新のState of Software Security（S...

infosecurity-magazine.com 2026年2月3日 00:22

Notepad++のアップデート乗っ取り、ホスティング事業者の侵害に起因

Notepad++のアップデート処理に影響を与えた数カ月にわたるサプライチェーン...

infosecurity-magazine.com 2026年1月7日 22:18

OWASP、新たなLLM向けトップ10リストでAIによるデータ露出リスクの拡大を警告

Open Worldwide Application Security Proj...

gbhackers.com 2025年12月27日 15:13

ZeroThreat レビュー：次世代の自動ペネトレーションテスト＆DASTプラットフォーム

ここ数週間、ZeroThreat を実際に使い込んだ結果、このプラットフォームが...

csoonline.com 2025年12月19日 16:05

エージェント型AIリスクの管理：OWASP Top 10からの教訓

エージェント型AIは、ユースケースの爆発的増加に後押しされて企業で急速に採用が進...

gbhackers.com 2025年12月16日 04:22

Shannon：コードの脆弱性を自律的に特定し悪用するAIペンテストツール

Keygraphは、Webアプリケーションにおいて実際のエクスプロイトを発見し実...

theregister.com 2025年12月4日 23:57

OWASPトップ10：アクセス制御の不備が依然としてアプリケーションセキュリティリストのトップ

Open Worldwide Application Security Proj...

krebsonsecurity.com 2025年11月21日 12:32

Cloudflareの障害はセキュリティのロードマップとなるかもしれない

Cloudflareで火曜日に発生した断続的な障害により、インターネット上の多く...

securityweek.com 2025年11月14日 00:49

ChatGPTの脆弱性が基盤となるクラウドインフラを露呈

研究者が、AIチャットボットであるChatGPTの基盤となるクラウドインフラの一...