タグ: Software Supply Chain

securityweek.com 2025年11月11日 15:21

OWASP Top 10に2つの新しいWebアプリケーションリスクカテゴリが追加

オープン・ウェブ・アプリケーション・セキュリティ・プロジェクト（OWASP）は、...

csoonline.com 2025年11月11日 14:48

悪意のあるnpmパッケージにVidarインフォスティーラーが含まれる

研究者によると、マルウェアは2週間リポジトリに存在しており、悪意のあるパッケージ...

bleepingcomputer.com 2025年10月30日 08:27

悪意のあるNPMパッケージがWindows、Linux、macOS向けに情報窃取マルウェアを取得

npmレジストリ上で正規のソフトウェアプロジェクトを装った10個の悪意のあるパッ...

securityweek.com 2025年10月28日 00:14

Chainguardが2億8,000万ドルの成長資金を調達

Chainguardは先週、General CatalystのCustomer ...

bleepingcomputer.com 2025年10月22日 04:26

Cursor、Windsurf IDEに94件以上の既知のChromium脆弱性が存在

最新リリースのCursorおよびWindsurf統合開発環境は、Chromium...

csoonline.com 2025年10月20日 21:02

脅威アクターがVSマーケットプレイスを通じて悪意のある拡張機能を拡散

Wizの報告書によると、開発者がアクセストークンやその他の秘密情報を含む拡張機能...

csoonline.com 2025年10月13日 20:21

地味だが危険：見落とされがちなサイバーセキュリティの盲点15選ガイド

あなたを危険にさらすのは派手なハッキングではなく、パッチを当て忘れた退屈な部分で...

infosecurity-magazine.com 2025年10月3日 03:07

米国のサイバー法失効、データ共有と脅威対応が危機に

サイバー脅威インテリジェンスを共有する際に企業を法的責任から保護する重要な米国の...

securityweek.com 2025年9月24日 19:26

GitHub、NPMサプライチェーン攻撃への対応でセキュリティ強化へ

最近のNPMエコシステムを標的としたサプライチェーン攻撃を受け、GitHubはN...

cyberscoop.com 2025年9月15日 22:29

「最小限の影響」が安心材料にならないとき：史上最大のnpmサプライチェーン侵害からの教訓

今週初め、Aikido Securityは、これまでで最大規模とされるnpmサプ...