APIファースト時代のAPI管理（4）： 企業を取り巻くサイバーリスクは、もはや単一のシステムや自組織内の統制を考えるだけでは不十分です。クラウドやAPI連携、生成AIの活用が前提となった今、サプライチェーン全体を視野に入れたレジリエンス強化を考える必要があります。（2026/2/26） “AIインプレゾンビ”に大打撃？XがAPIの仕様変更 自動返信しにくく 米XがAPIの仕様を変更し、投稿への自 ...

AdobeのPDF閲覧ソフト「Adobe ...

Now a security researcher says a Reader hole has been quietly exploited by malware for as long as four months, fingerprinting ...

Threat actors have started exploiting CVE-2025-59528, a critical Flowise vulnerability leading to remote code execution.

CVE-2025-59528 exploited in Flowise for over six months across 12,000+ exposed instances, enabling full system compromise.

A BrowserGate investigation alleges LinkedIn secretly scans over 6,000 browser extensions and builds device fingerprints ...

2026年3月に公開されたTypeScriptライブラリ「Pretext」は登場するやいなやX(旧Twitter)などのSNSを中心にポストが拡散されました。Pretextはウェブ上のテキストの行数や高さを計算してくれるツールとのことですが、その話題 ...

Unknown attackers compromised the CPUID website, redirecting users to malware laden versions of popular tools.

週末の「気になるニュース」一気読み！： Microsoftがテキストから動画を生成する「Bing Video Creator」を無償公開／「ChatGPT」がGoogle ドライブやGmail、Teamsなど連携可能に ...

A smaller stack for a cleaner workflow ...

［株式会社神戸デジタル・ラボ］― カスタムJavaScriptと設定不備を診断し、リスクを可視化 ―情報セキュリティサービス「Proactive Defense」やシステム開発を提供する株式会社神戸デジタル・ラボ（兵庫県神戸市中央区、代表取締役社長 玉置慎一、以下 KDL）は、「Proactive Defense」の新たなサービスとして、「セキュリティ診断サービス for kintone アプリ」 ...

セキュリティニュースアラート： Webアプリケーションで最も高いリスクとは？　OWASP Top 10に新項目がランクイン OWASPはWebアプリケーションのセキュリティリスクのうち重大なものをリスト化した「OWASP Top 10 2025」を公開した。2025年版のリストでは、幾つかの新たな項目がランクインしている。（2025/11/13） ...