日本
The Morning Dev

知っておくべきことだけを、毎朝

‹
 

コミュニティ

日本の開発者がいま読み、書いているもの。

部品の脆弱性は、どこまで広がるのか? 主要 64 製品と 8 部品の依存関係をたどったら、OpenSSL は 20、SQLite は 16、PHP は 11 だった

AI が、広く使われるソフトウェア部品(コンポーネント)の脆弱性を見つけ始めました。Google の AI のエージェント(Big Sleep) は SQLite の脆弱性を、Google の AI で作ったテスト(OSS-Fuzz) は OpenSSL の脆弱性を見つけ...

Qiita 人気の記事 · songchong ·

脆弱性の情報は間に合っている? 英語は 2 時間以内、悪用は 4 割が 1 日以内、日本語は中央値 4.6 日後。悪用された 74 件を調べて分かった

AI を使ったサイバー攻撃で、脆弱性が公表されてから悪用されるまでの時間は、週から日の単位に縮みました。日本政府も、2026 年 5 月の Project YATA-Shield で、AI の悪用で攻撃のスピードと規模が劇的に増加していると書いています。 では、悪用される...

Qiita 人気の記事 · songchong ·

過去の号はアーカイブへ →