解説
サプライチェーン攻撃 完全ガイド ― ソフトウェアの「部品汚染」はどこから来て、どう防ぐか
ソフトウェアのサプライチェーン攻撃とは何か。正規ライブラリ乗っ取り・偽パッケージ・CI改ざん・更新配…
サプライチェーン
6件の記事
脆弱性・事例
ConnectWise ScreenConnect CVE-2024-1708 / 1709 — MSP 経由のサプライチェーン侵害
ConnectWise ScreenConnect のパストラバーサル（CVE-2024-1708）…
解説
AI-BOM（AI Bill of Materials）とは ― モデルの部品表を持つ意味
生成AIが業務システムに組み込まれるにつれ、「そのモデルは何でできているのか」を説明できない企業が急…
脆弱性・事例
Hugging Faceモデル経由のマルウェア配布 ― 実際に起きたPickle爆弾
HuggingFaceは2024年時点で100万超のMLモデルを公開する世界最大のモデルハブとなり、…
脆弱性・事例
OpenAI APIキー流出事件 ― GitHub・npm・Dockerhub公開の実態
生成AIブームに伴い、OpenAIやAnthropicのAPIキーがGitHub・npm・Docke…
