タグ: OWASP Top 10

gbhackers.com 2026年7月27日 22:01

誰でもブラウザからアクセス可能だったバチカンの祈りアプリ、70万件のアカウントが露出

バチカンの公式「Click to Pray」プラットフォームで発見された重大なアクセス制御の脆弱性により、70万件を超えるユーザーの個人情報が露出していました。基本的なWebセキュリティの設定ミスが、大規模なユーザーベースを依然として危険にさらし続けていることを改めて示す事例です。Softwarevulnerabil

helpnetsecurity.com 2026年5月25日 14:14

OpenHack：オープンソースのAI駆動型脆弱性リサーチ

ソースガイド型の脆弱性リサーチは、Claude Code、Codex、Cursorなどのコーディングハーネスにますます依存して、エージェントベースのアプリケーションコードレビューを実行しています。オランダのセキュリティ企業HadrianからのMITライセンス付きの新しいプロジェクトであるOpenHac

infosecurity-magazine.com 2026年2月7日 13:53

ソフトウェアの脆弱性の修正には約9カ月近くかかる

Veracodeの最新のState of Software Security（S...

infosecurity-magazine.com 2026年2月3日 00:22

Notepad++のアップデート乗っ取り、ホスティング事業者の侵害に起因

Notepad++のアップデート処理に影響を与えた数カ月にわたるサプライチェーン...

infosecurity-magazine.com 2026年1月7日 22:18

OWASP、新たなLLM向けトップ10リストでAIによるデータ露出リスクの拡大を警告

Open Worldwide Application Security Proj...

gbhackers.com 2025年12月27日 15:13

ZeroThreat レビュー：次世代の自動ペネトレーションテスト＆DASTプラットフォーム

ここ数週間、ZeroThreat を実際に使い込んだ結果、このプラットフォームが...

csoonline.com 2025年12月19日 16:05

エージェント型AIリスクの管理：OWASP Top 10からの教訓

エージェント型AIは、ユースケースの爆発的増加に後押しされて企業で急速に採用が進...

gbhackers.com 2025年12月16日 04:22

Shannon：コードの脆弱性を自律的に特定し悪用するAIペンテストツール

Keygraphは、Webアプリケーションにおいて実際のエクスプロイトを発見し実...

theregister.com 2025年12月4日 23:57

OWASPトップ10：アクセス制御の不備が依然としてアプリケーションセキュリティリストのトップ

Open Worldwide Application Security Proj...

krebsonsecurity.com 2025年11月21日 12:32

Cloudflareの障害はセキュリティのロードマップとなるかもしれない

Cloudflareで火曜日に発生した断続的な障害により、インターネット上の多く...