The Hacker News
AIによるコード生成の普及で変わる「ソフトウェアサプライチェーンセキュリティ」の定義と新たなリスク対策
- AIコード生成の普及に伴い、ソフトウェアサプライチェーンにおけるリスクの対象が従来のコードやパッケージから、モデルやエージェント、ツールといった生成プロセス自体へと移行している。
詳細を読む
→
1ページあたり 20 件ずつ表示します。
- AIコード生成の普及に伴い、ソフトウェアサプライチェーンにおけるリスクの対象が従来のコードやパッケージから、モデルやエージェント、ツールといった生成プロセス自体へと移行している。
- セキュリティ企業Noma Securityの研究者が、GitHubの「Agentic Workflows」を悪用して組織内の非公開データを漏洩させる手法を実証した。
- Microsoft 365アカウントを狙う新たなデバイスコード・フィッシングが観測された。
- Googleの対話AI開発プラットフォーム「Dialogflow CX」において、同一プロジェクト内の別のチャットボットを乗っ取ることができる脆弱性が判明した。
- Telegram上で手軽にレンタルできる新しいAndroid銀行詐欺マルウェア「RedWing」の存在が明らかになった。
- Linuxカーネルに15年前から存在する脆弱性「GhostLock（CVE-2026-43499）」が公開され、一般ユーザーがルート権限を完全に奪取できることが判明した。
- 米CISAが、AdobeやJoomla、Langflowの製品に含まれる現在悪用中の脆弱性4件をKEVカタログに追加した。
- チャットでは有害な要求を拒否するAIコーディングアシスタントが、コード記述時にはその要求を実行してしまうことが判明した。
- パスキーの普及によって従来のパスワードを狙う攻撃が難しくなり、アカウント乗っ取りの標的が本人確認やアカウント復旧の段階へと移行している。
- メキシコの銀行や暗号資産取引所などの利用者を標的とした、新たな詐欺キャンペーンが検出された。
- 悪意あるWebページを暗号化し、ブラウザ内で復号されるまで検知を逃れる「ゴーストフィッシング」と呼ばれる新たな手法が確認された。
- ネットワーク機器メーカーのUbiquitiが、UniFi ConnectやUniFi OSなど複数の製品・アプリケーションにおける脆弱性を修正するアップデートをリリースした。
- AIコードアシスタントがでっち上げる実在しないパッケージ名を先回りして登録し、マルウェアをインストールさせる新手法「HalluSquatting」が発表された。
- Claude CodeやCursorなどのAIコーディングエージェントの挙動が、攻撃者を検知するために構築されたセキュリティルールを誤って作動させていることが判明した。
- 中国拠点とみられる「Lurking Lizard」が、230以上の偽ドメインで違法なプロキシビジネスを展開している。
- セキュリティ企業Wizの研究者が、AIコーディングアシスタント6製品に影響を与える脆弱性パターン「GhostApproval」を公表した。
- AI Now Instituteは、AIコーディングエージェントに悪意あるコードを実行させる攻撃手法「Friendly Fire」を発表した。
- Metaが初の画像特化型AIモデル「Muse Image」を発表した。
- Microsoftは、Microsoft Defenderの重大な脆弱性「RoguePlanet（CVE-2026-50656）」を修正するセキュリティ更新プログラムをリリースした。
- シマンテックの調査により、セキュリティ製品を強制無効化する新種ランサムウェア「GodDamn」の活動が確認されました。