標的プラットフォームはWindows、macOS、Linuxとされ、主要なプラットフォームをすべて侵害可能とされる。そのため、当該バージョンのaxiosを直接インストールした場合や、axiosを利用しているパッケージや製品をインストールした場合は侵害 ...
セキュリティニュースアラート: Webアプリケーションで最も高いリスクとは? OWASP Top 10に新項目がランクイン OWASPはWebアプリケーションのセキュリティリスクのうち重大なものをリスト化した「OWASP Top 10 2025」を公開した。2025年版のリストでは、幾つかの新たな項目がランクインしている。(2025/11/13) ...
オープンソースアイコンライブラリ 「Lucide」 は2026年3月23日、バージョン1となる1.
ネットワークセキュリティ・情報セキュリティに関して「脆弱性」という場合、それらはシステム上のセキュリティに関する欠陥や、企業・組織・個人に対する行動規範の不徹底や未整備などが挙げられる。 AIコードの品質を守る「SonarQube」の実力: PR:“AI開発”時代、コードの死角をどう防ぐ?WorkXが「静的解析」を選んだ必然 生成AI活用で開発が加速する一方、AIが書いたコードのブラックボックス化 ...
不可視の属性を持つUnicode(ユニコード)文字をコードに埋め込んで、悪意あるプログラムを実行させる新手の攻撃手法「GlassWorm(グラスワーム)」が急拡大している。攻撃者は、GitHubで多数の開発者が参画する開発プロジェクトなどで善意を装い ...
2025年『Webアプリケーションへのサイバー攻撃検知レポート』を発表 グローバルセキュリティメーカーの株式会社サイバーセキュリティクラウド(本社:東京都品川区、代表取締役社長 兼 CEO:小池 敏弘、以下「当社」)は、2025年1月1日~12月31日を対象とした『Webアプリケーションへのサイバー攻撃検知レポート(以下「本レポート」)』を発表します。本レポートは、当社が提供するWebアプリケーシ ...