LATEST最新記事
-
ほぼこもセキュリティニュース
- ハードウェア出荷時から潜む脅威：Android TVボットネット「XCPE」に見るサプライチェーンリスク
- 2026年11月、Google Threat Intelligence Groupおよび国際的なパートナー機関（日本の警察庁、HUMAN Security、Lumen、Plume、Synthient、…
-
ほぼこもセキュリティニュース
- LiteLLMのパイプライン侵害インシデント：「知っている」と「運用できている」の溝
- 2026年10月21日、主要なLLM統合ライブラリである LiteLLM の公式リリースパイプラインが侵害され、改ざんされた悪意あるパッケージ（litellm==1.107.0）がPyPIおよびコンテ…
-
ほぼこもセキュリティニュース
- Gheist：CI/CD ワークフローを隠れ蓑にする脅威
- クラウドセキュリティ企業 Wiz Research は、盗まれた GitHub トークン（Personal Access Token 等）を悪用し、アクセス可能なリポジトリから機密情報を組織的に窃取す…
-
ほぼこもセキュリティニュース
- OVHcloud CLI配布チャネル乗っ取り攻撃：コードはクリーン、バイナリはマルウェア
- 2026年10月19日、大手クラウドプロバイダーOVHcloudの公式GitHubリポジトリ（ovh/cli）において、既存のリリースページに掲載されていたバイナリファイルが、認証情報（シークレット）…
-
ほぼこもセキュリティニュース
- わずか数分の改ざんで感染させる短時間型サプライチェーン攻撃：AOMEIの事例
- ソフトウェアサプライチェーンに対する高度なサイバー攻撃活動に関する分析がレポートされています。攻撃者グループ「UNC7017」は、バックアップソフトウェア等を提供する AOMEI Technology…
-
ほぼこもセキュリティニュース
- npm環境を狙う『Sleeper Cell Attack』：最新のセキュリティ対策をすでに回避する新たな脅威
- npm（Node Package Manager）は、JavaScript / TypeScriptのプログラム部品（パッケージやライブラリ）を管理するためのパッケージマネージャーです。アプリケーショ…
-
サイバー領域
- GitHub Copilotでシークレットが漏えいするリスク｜AIコード補完の検証と対策
- ※この記事はGitGuardianのブログを日本語に翻訳したものです。 最近の研究により、GitHub CopilotをはじめとするAIコードアシスタントが、学習データに含まれる実在のハードコードされ…
-
![IANA非予約ドメインを悪用するClickFix：third-party[.]comの事例分析](https://constella-sec.jp/wp-content/uploads/2026/01/Hobokomo_EyeCatch_2609-1024x538.jpg)
ほぼこもセキュリティニュース
- IANA非予約ドメインを悪用するClickFix：third-party[.]comの事例分析
- 各種ドキュメントやコード例で長年慣習的にダミー（プレースホルダー）として用いられてきた非予約ドメイン third-party[.]com を攻撃者が取得・悪用し、訪問者に対して悪意あるコマンドを実行さ…
-
ほぼこもセキュリティニュース
- Coderレジストリ侵害からの認証情報流出リスク
- クラウド開発環境プラットフォームを提供する「Coder」は、公式モジュールレジストリ（registry.coder.com）のインフラストラクチャが不正アクセスを受け、悪意のある Terraform …
-
サイバー領域
- AIエージェントがHugging Faceに侵入―事例から学ぶ認証情報とAIセキュリティ
- ※この記事はGitGuardianのブログを日本語に翻訳したものです。 OpenAIのモデルは、ベンチマーク（AIの能力を測るための評価テスト） 用のサンドボックス（評価対象のAIを外の世界から遮断し…