北朝鮮のハッカー集団、Rustのサプライチェーン攻撃に関与か
セキュリティ企業Wizの研究者らが、Rustプログラミングエコシステムを標的とした最近のソフトウェアサプライチェーン攻撃について、北朝鮮の国家支援型脅威アクターとの関連性を指摘しました。 今回のキャンペーンでは、公式Rustパッケージレジストリであるcrates.ioでホストされている広く使われるオープンソース
タグ: Wiz
バックドア入りのRustパッケージがcrates.ioに出現、ビルド時に開発者をマルウェアにさらす
研究者らは、3つのRustクレートを狙った攻撃と、北朝鮮関連とされる最近のキャンペーンとの間に、インフラの重大な重複を発見しました。 広く使われているarrayrefを含む3つのRustパッケージの悪意あるバージョンが8月20
Snowflakeの GitHub Actions インジェクション欠陥により内部Jira認証情報が流出
自律型AIセキュリティエージェントであるWiz Red Agentが、Snowflakeの公開リポジトリsnowflake-connector-netにおいて深刻なGitHub Actionsインジェクション脆弱性を発見しました。 この欠陥により、認証を受けていないGitHubユーザーがGitHub Actionsラ
AIエージェント、GitHub Actionsの脆弱性を発見しSnowflake社内Jiraへ到達
脆弱性を自律的に探索するAIエージェントが、Snowflakeの公開リポジトリ内にある欠陥を独自に発見し、それを足がかりに同社の社内Jiraシステムへのアクセスに成功しました。この脆弱性は発見された時点でわずか5日前に生まれたばかりのものでしたが、注目すべきことに、その間GitHub Copilo
Snowflakeの脆弱性がAIによるチェックをすり抜け、別のAIに悪用される
WizのRed Agentは、Snowflakeのリポジトリにあった脆弱なGitHub Actionsワークフローを悪用し、最終的にJiraの認証情報を窃取しました。 クラウドセキュリティ企業Wizが開発
Wiz、GitHub Advanced Securityが見逃したSnowflakeのGitHubリポジトリの重大な欠陥をAIエージェントで発見
Google Cloud傘下のWizに所属するセキュリティ研究者たちが、Snowflakeが公開しているGitHubリポジトリの1つに、GitHub Advanced Securityが見逃していた重大なスクリプトインジェクション脆弱性を発見しました。 この発見は、Wiz Researchの自律型AIセキュリテ
あるAIがSnowflakeのコードにバグを混入させ、別のAIエージェントがそれを突いた
セキュリティ ご安心を、今回はバグバウンティプログラムを通じたものです あるAIがSnowflake
2026年版サイバーセキュリティ企業トップ25
eSecurity Planet のコンテンツおよび製品に関する推奨事項は、編集上の独立性が保たれています。パートナーサイトへのリンクをクリックいただくことで、当社に収益が発生する場合があります。 詳細はこちら 本ガイドは、急速に変化する脅威環境の中で主要なサイバーセキュリティ企業やベンダーを評価しよう
Azure Cosmos DBの重大な欠陥、テナントをまたいだデータベース乗っ取りの危険にさらす
Gremlin APIの重大な脆弱性により、Microsoft自身のサービスを含むあらゆるCosmos DBインスタンスへの侵入経路が存在していました。同社がプラットフォームを再設計する以前の話です。 Microsoft Azu
Microsoftはあわや全ユーザーのAzure Cosmos DBの鍵を漏らすところだった
MicrosoftはWizが発見したクラウドデータベースのバグ修正に8か月を費やしました。 Microsoftは、大惨事を辛くも回避していました。あるセキュリティ企業が、顧客のものだけでなくMicrosoft自身のものも含め、す
すべての記事を読み込みました