メインコンテンツへスキップ

#サプライチェーン攻撃

関連タグ

#サイバーセキュリティ (17,394)#セキュリティ (35,439)#情報セキュリティ (8,690)#npm (399)#ランサムウェア (3,027)#AI (864,999)
人気
急上昇
新着
414件

OpenAIのHuggingFaceへの攻撃より前にAnthropicのMythosらがいろんなところを攻撃してたことが発表されたのでAIに聞いてわかったつもりになる

AIに聞いてわかったつもりになる

1テラと表示された240ギガの罠 自衛隊の機密システムを1年むしばんだ偽装USBと日本の盲点

宮野宏樹

7/22、今日のセキュリティニュース

かーでぃ / KAMADA Makoto

npm v12がインストール時のスクリプト実行をやめた | 攻撃の「入口」が閉まる

Haru - AIと働くひとのメモ帳。

サイバー攻撃　振込み詐欺　選挙選での虚偽拡散　サプライチェーン攻撃

福光 寛 中国経済思想摘記

標的にされたのは、AIを使っていない人でした

Smiles

npm依存関係のサプライチェーン攻撃と、npm v12の大幅セキュリティ強化を徹底解説

zephel01

【AI開発最新注意】あなたのPCが「踏み台」にされた可能性があります

東京PCレスキュー隊長

GitHub内部リポジトリ不正アクセス事件 最新調査まとめ（2026年5月20日 v2更新）

zephel01

サプライチェーン攻撃をカレーに例えて説明してみた。+AI利用時の意識

貫徹まる｜AI情報・活用方法紹介

週1億DLのライブラリに毒が仕込まれた　2026年春の現実

貫徹まる｜AI情報・活用方法紹介

【IT】【セキュリティ】WordPressプラグインのバックドア事案が怖すぎたので、あわてて自分のサイトを確認した話

T A｜ITインフラ／写真と言葉／英語童話

【サプライチェーン攻撃】正面からじゃない。信頼された「仕入れルート」を狙う怖さ

ゆう |【毎日配信】「こっそりAI教室」アラフィフAI活用チャレンジ

Arch LinuxのAURで900近いパッケージが侵害された ── 「孤児パッケージ」を乗っ取る攻撃と、私たちが今すべきこと（更新)

zephel01

テスト中のAIが実在企業3社に侵入していた件と、開きっぱなしだった評価環境の扉 Anthropic/OpenAI

zephel01

「セキュリティ対策は技術ではなく経営の問題だ」～IT受託の社長が、顧客のチェックシートに応じる前に確認すべき「お金の真実」

#佐野 雅彦｜行政書士｜小さな商売と信用を考える人

AIをロシア語で騙すと本当に突破できるのか？　多言語ジェイルブレイクのバカバカしくも深刻な実態

zephel01

【速報】axios乗っ取り事件──あなたのMacが感染していないか確認する方法と防御手順

藤井晃司

polyfill.io 攻撃まとめ【時系列＋対策】2024年のサプライチェーン攻撃から2026年の認証ダイアログ問題まで

zephel01

取引先から「セキュリティ対策、できてますか？」と聞かれる前に読む本を書きました

かーでぃ / KAMADA Makoto

LiteLLM Proxy 脆弱性ガチ検証 2026 ── 認証不要RCE（CISA KEV入り）から管理者昇格チェーンまで、いま全部パッチすべき理由(代替CodeRouterの紹介)

zephel01

脱走ではなかった——英AISIのエージェントは、開いていた出口から実在の開発者を騙しにいった Mythos 5/GPT-5.6 Sol

zephel01

5/23、今日のセキュリティニュース

かーでぃ / KAMADA Makoto

そのAIモデル、本当に安全？ 見えない"シロアリ"からシステムを守るサプライチェーン対策（LLM03:2025）

株式会社EQUES公式｜東大松尾研発スタートアップ

「安全なはず」が崩れる日——axiosから学ぶMacの守り方

Magic Hat Tech Blog

IPA「10大脅威 2026」から見る自営業者も気をつけたいサイバーセキュリティとは

akifumiのAI活用で業務効率化note

2026年5月｜生成AI・金融アカウントの必須セキュリティ対策

zephel01

【緊急更新版】GitHub Actions + npm + PyPI サプライチェーン大規模攻撃「Mini Shai-Hulud」第三波（2026年5月20日最新）

zephel01

Cloudflare WAFでは塞げない穴と、EmDashという選択肢(代替WordPress)

zephel01

実録!! "Axios" サプライチェーン攻撃へのインシデントレスポンス

SHIFT Group 技術ブログ

【🏮 ITゼネコンへの税金大還元祭り 🎆】AIサイバー攻撃対策の裏で動く総点検のあまりにお粗末な舞台裏 🤖 🏛️

イヴィー

あなたのAIアシスタントが攻撃者の手先になる｜TrapDoor サプライチェーン攻撃 詳細解説

zephel01

GitHub陥落とミュトスの予言　9日後に答え合わせ

¥280
とある地方都市の某外科医

6分間で1000万人が使うツールに毒が仕込まれた──OpenAIを侵害した最新サプライチェーン攻撃の全貌

zephel01

猛暑からこじつけるOTセキュリティの話

丸紅I-DIGIO セキュリティ

第69回：Vercelで情報漏えい。狙われたのは「Googleでログイン」今すぐ見直すべきセキュリティ対策

yama | 40代・週5hのAI副業ログ

【緊急速報】GitHubサプライチェーン攻撃：actions-coolが乗っ取られた（2026年5月）

zephel01

セキュリティスキャナーが爆弾だった。OpenAI・Anthropicも使うAI企業が4TB流出、4万人のパスポートが闇に消えた日

株式会社ビズリンク代表取締役_姜(かん)

npmの汚染パッケージ434件を自分のMacで探したら、汚染版の2つ手前のバージョンが入っていました

Hack-Log

セキュリティ対策評価制度について思うこと

haruhi

機密端末に潜んだ中国系ウイルス 自衛隊「感染USB」1年使用が映す日本サイバー防衛の死角

宮野宏樹

あなたの会社も明日止まる　サプライチェーン攻撃から事業を守る方法

100nen_take

見えないコードが18,250文字──GitHubを標的にした新型サプライチェーン攻撃を解剖する

東京PCレスキュー隊長

「ITニュース」｜GitHub、npm・GitHub Actionsを狙う攻撃連鎖を「3段階」で断つと総括

まるしょー｜ITニュース分析配信

コピペ厳禁 AIコード45%に脆弱性の罠

¥300
oz

VSCode拡張機能に深刻な脆弱性、1億2800万DLに潜む攻撃の入り口

情報の灯台

【uv 新機能】依存関係の脆弱性＆マルウェアをuv単体で自動チェックできる時代が来た

zephel01

Claude Codeソースコード流出：ダサいけど致命的ではない、けれど本当に怖いのは別の話

たぬ｜生成AIを使い倒す人

GitHub内部リポジトリ不正アクセス事件 最新調査まとめ（2026年5月20日時点）

zephel01

特権なしでAIエージェントから認証情報が盗めた

個人魔開発ラボ　阿修羅ワークス@フリーランスエンジニア