LATEST最新記事
-
ほぼこもセキュリティニュース
- PoeLLMの作戦：GitHubの“詩”で通信先を隠蔽するAIインフラ攻撃
- 2026年4月以降、公開された人工知能（AI）および大規模言語モデル（LLM）インフラや周辺アプリケーションを標的とする新しいマルウェア「PoeLLM」を用いたサイバー攻撃キャンペーン（コードネーム：…
-
ほぼこもセキュリティニュース
- npm環境を狙う『Sleeper Cell Attack』：最新のセキュリティ対策をすでに回避する新たな脅威
- npm（Node Package Manager）は、JavaScript / TypeScriptのプログラム部品（パッケージやライブラリ）を管理するためのパッケージマネージャーです。アプリケーショ…
-
サイバー領域
- GitHub Copilotでシークレットが漏えいするリスク｜AIコード補完の検証と対策
- ※この記事はGitGuardianのブログを日本語に翻訳したものです。 最近の研究により、GitHub CopilotをはじめとするAIコードアシスタントが、学習データに含まれる実在のハードコードされ…
-
ほぼこもセキュリティニュース
- Snowflake事例に見るAIリスク：GitHub Copilot由来のCI/CD脆弱性とWiz Red Agentによる自律型攻撃実証
- データプラットフォーム大手Snowflake社の公開GitHubリポジトリにおいて、AIコーディング支援機能（GitHub Copilot Autofix）が関与したコード変更により、重大なCI/CD…
-
サイバー領域
- AI時代の非人間アイデンティティ（NHI）セキュリティ｜AIエージェントがもたらすリスクと対策
- ※この記事はGitGuardianのブログを日本語に翻訳したものです。 企業におけるAIやAIエージェントの急速な普及により、攻撃対象領域が拡大しています。なかでも、非人間アイデンティティ（NHI /…
-
サイバー領域
- AI時代で変わるシークレット漏えいリスク：GitGuardian年次レポート2026 日本語版を公開
- APIキーやパスワード、認証トークンなどの「シークレット」は、システムやクラウドサービスを利用するうえで欠かせない認証情報です。しかし、こうしたシークレットがソースコードや設定ファイル、チャットツール…
-
ほぼこもセキュリティニュース
- 1クリックで持っていかれる脆弱性
- VSCodeというエディタがあります。VSCode（正式名称：Visual Studio Code）は、Microsoft社が開発した完全無料の高機能コードエディタです。軽量かつ高速でありながら、プロ…
-
サイバー領域
- GitHub・生成AI時代に急増する認証情報漏えいとは？─GitGuardianが解説する「Secret Sprawl」の実態と対策
- 近年のサイバー攻撃では、漏えいした認証情報を悪用するケースが急増しています。 APIキーやアクセストークン、クラウド認証情報などは、開発現場やクラウド環境の複雑化とともに増加しており、GitHubや社…
-
サイバー領域
- 【日本語翻訳版公開】GitGuardian年次レポート「The State of Secrets Sprawl 2025」
- 毎年恒例となっているGitGuardianの年次レポート『The State of Secrets Sprawl』の2025年版が公開され、今年もコンステラセキュリティジャパンが日本語に翻訳しました。…
-
ほぼこもセキュリティニュース
- GitHub Actionを使ったsupply chain attack
- GitHub ActionはGitHub上で行う自動化ツールです。GitHubからのGitリポジトリのプル、ビルド環境に適したツールチェーンの設定、そしてクラウドプロバイダーに対する認証の設定を実行で…