脆弱性・事例
ZARA・7-Eleven・Udemyが流出した経路 ― SaaSは「設定」で破られる
SaaSの設定不備を突かれ、ZARA・7-Eleven・Udemyの顧客データが流出した。ゲスト権限…
サプライチェーン
8件の記事
脆弱性・事例
メールボックスが盗まれるとき ― JSTの1万6000件漏えいが示す取引先への波及
JSTの役職員12名のメールボックスが侵害され、メール情報約1万6,000件と取引先アドレス約1,3…
解説
サプライチェーン攻撃 完全ガイド ― ソフトウェアの「部品汚染」はどこから来て、どう防ぐか
ソフトウェアのサプライチェーン攻撃とは何か。正規ライブラリ乗っ取り・偽パッケージ・CI改ざん・更新配…
脆弱性・事例
ConnectWise ScreenConnect CVE-2024-1708 / 1709 — MSP 経由のサプライチェーン侵害
ConnectWise ScreenConnect のパストラバーサル（CVE-2024-1708）…
解説
AI-BOM（AI Bill of Materials）とは ― モデルの部品表を持つ意味
生成AIが業務システムに組み込まれるにつれ、「そのモデルは何でできているのか」を説明できない企業が急…
脆弱性・事例
Hugging Faceモデル経由のマルウェア配布 ― 実際に起きたPickle爆弾
HuggingFaceは2024年時点で100万超のMLモデルを公開する世界最大のモデルハブとなり、…
脆弱性・事例
OpenAI APIキー流出事件 ― GitHub・npm・Dockerhub公開の実態
生成AIブームに伴い、OpenAIやAnthropicのAPIキーがGitHub・npm・Docke…
