解説
Claude Code に無料セキュリティプラグイン登場 ― 全プラン対象、Anthropic が「書いた瞬間に脆弱性を捕まえる」3層レビューを公開
Anthropic が Claude Code 向けのセキュリティ・プラグイン「security-g…
脆弱性・CVE
63件の記事
脆弱性・事例
トレンドマイクロ製品に複数の脆弱性、TrendAI Apex Oneなど早急なパッチ適用を
JPCERT/CCは2026年、TrendAI Apex Oneをはじめとするトレンドマイクロ製品に…
脆弱性・事例
古いDirectX脆弱性（CVE-2009-1537）が依然KEV掲載：レガシー環境のリスクを再点検する
2009年に公開されたMicrosoft DirectX（CVE-2009-1537）の脆弱性が、2…
脆弱性・事例
CVE-2026-42208：LiteLLM SQLインジェクション脆弱性の実態と対策
企業が生成 AI を業務に組み込む速度が上がるほど、LLM（大規模言語モデル）への入り口を束ねる「中…
脆弱性・事例
PraisonAI CVE-2026-44338 — マルチエージェント基盤への 4 時間悪用シナリオ
オープンソースのマルチエージェント基盤 PraisonAI に認証欠如脆弱性（CVE-2026-44…
脆弱性・事例
Bleeding Llama (Ollama CVE-2026-7482) — ローカル LLM が漏らす業務プロンプトの正体
Ollama に未認証の OOB Read 脆弱性（CVE-2026-7482, CVSS 9.1,…
脆弱性・事例
LiteLLM CVE-2026-42208 — AI ゲートウェイの SQL インジェクション
OSS の LLM プロキシ LiteLLM に SQL インジェクション脆弱性。管理 API 経由…
脆弱性・事例
ConnectWise ScreenConnect CVE-2024-1708 / 1709 — MSP 経由のサプライチェーン侵害
ConnectWise ScreenConnect のパストラバーサル（CVE-2024-1708）…
脆弱性・事例
Jenkins CVE-2018-1000861 — Stapler フレームワーク経由の未認証 RCE
Jenkins の Stapler フレームワークに存在する未認証 RCE。URL 経由で任意 Ja…
脆弱性・事例
Cisco ASA / FTD CVE-2025-20333 / 20362 — VPN を狙う認証バイパス + RCE チェーン
Cisco ASA / FTD の SSL VPN に認証バイパス（CVE-2025-20362）と…
