Docker Blog
Dockerなど複数社、AI開発エージェントを隔離・制御する新指針「Secure Software Factory」を公開
- 米Dockerをはじめとする複数社が、AIエージェントによる自動開発環境を安全に運用するための新指針「Secure Software Factory」を公開した。
詳細を読む
→
1ページあたり 20 件ずつ表示します。
- 米Dockerをはじめとする複数社が、AIエージェントによる自動開発環境を安全に運用するための新指針「Secure Software Factory」を公開した。
- 人気のPython向けLLMライブラリ「LiteLLM」のバージョン1.107.0がサプライチェーン攻撃を受け、認証情報窃取機能とバックドアが混入した。
- GitLabは、認証なしでサーバー上でのコード実行を許す深刻度「CVSS 10.0」の脆弱性を修正した。
- 米サイバーセキュリティ・インフラセキュリティ庁（CISA）が、実環境での悪用が確認された脆弱性カタログにPlexやシーメンス、EGセキュアソリューションズ製品の欠陥を追加した。
- インド最大の国営銀行であるインド州立銀行（SBI）が、ダークウェブ上のデータ群から3,897件の顧客個人情報を特定し、データ喪失の発生を公表した。
- WordPress向けバックアッププラグイン「UpdraftPlus」の開発元Webサイトが不正アクセスを受け、遠隔管理用の接続キーなどが流出した。
- NVIDIAは、自律型AIエージェントの不正アクセスや想定外の挙動をハードウェア層から監視・遮断するセキュリティ基盤「NVIDIA Sentry」を発表した。
- ロシアの大手医療組織にベラルーシ寄りのハッカー集団が約2年間にわたり潜伏していたことが判明した。
- クラウド品質管理システム大手のOctaveが、Amazon Bedrockを活用したマルチテナントAI共通基盤を構築した。
- EGセキュアソリューションズの「SiteGuard Server Edition」において、OSコマンドインジェクションの脆弱性（CVE-2026-106931）が確認された。
- ConnectWiseが「Cloud Backup」関連のアプリケーションIDへの不正アクセスを受け、アカウント刷新や認証情報の差し替えを実施した。
- ロシア政府との関連が指摘されるハッカー集団「APT28」が、NATO加盟国の海軍造船所や防衛関連企業に不正侵入した。
- Go言語開発チームが2026年10月20日、深刻なセキュリティ懸念を理由に「Go 1.27.3」および「Go 1.26.10」を緊急公開した。
- WhatsAppのヘルプページ内に、サポート用AIチャットボットに対してユーザーへの案内を厳格に制限する指示文が非表示で埋め込まれていたことが判明した。
- 従業員が生成AIを活用して業務アプリやエージェントを自作する動きが広がり、管理プロセスを超えて普及する「管理外コード」が問題視されている。
- 中国語話者の攻撃者がオープンソースのAIツール「Cairn」を悪用し、1200件以上の企業Webサイトへの自律的な侵入を試みていたことが判明した。
- カナダのトロント大学「Citizen Lab」は、セルビア・ベオグラード大学総長のiPhoneがスパイウェア「Pegasus」に感染していたと発表した。
- Palo Alto Networksの「PAN-OS」および「Prisma Access」に存在した認証回避の脆弱性（CVE-2026-0257）が、パッチ公開後も複数のランサムウェア組織によって活発に悪用されている。
- セキュリティ研究チームが、Fortinetの統合ログ管理製品「FortiSIEM」に存在する重大な脆弱性（CVE-2026-106173）の実証コード（PoC）を公開した。
- AWSとKeyfactorが、X.509公開鍵基盤（PKI）を用いてAIエージェントの身元を暗号学的に証明・保護する共同リファレンスアーキテクチャを発表した。