開発者が日常的に使うツールが、最も危険な侵入口になった。GitHubの内部リポジトリが5月18日、不正アクセスを受け、2日後にハッカーグループ「TeamPCP」が、盗んだソースコードをサイバー犯罪フォーラムに売りに出した。侵入口となったのはVS Code拡張機能だ。開発者ツールを悪用した連鎖攻撃で、既存のセキュリティツールでは検知できない“ゼロCVEの死角”を突く――。新しい攻撃の形が、開発者エコ ...
「AIコーディングエージェントを導入すれば、1回の指示でアプリケーション開発が完了する」――。生成AIブームの中、こうした期待を抱く企業やエンジニアは少なくない。
Starlink controversy, AI psychosis debates, invisible malware takedowns, and dangerous MCP vulnerabilities dominated this ...
Compare top AI app builders for prototyping, mobile apps, internal tools, backend depth, security, pricing, and code ...
AI, the company making AI agents work for security teams, today announced PLAID ELITE, its fully managed AI-native security operations offering, and 100 new AI jobs at its Boston headquarters. One ...