Liran Tal

keyv npm侵害の実態：preinstallマルウェア、信頼された来歴、IDEフック

2026年8月4日

Snyk VulnBench JS 1.0：LLMは同じバグを2回見つけられるか？

2026年6月29日

休眠中のコントリビューターアカウントがMastraのnpmパッケージスコープ全体を侵害

2026年6月16日

Node-gypサプライチェーン侵害：binding.gypに潜む自己増殖型npmワーム

2026年6月4日

AntVサプライチェーン攻撃が拡大：Microsoft関連のPyPIパッケージ「durabletask」が侵害される

2026年5月19日

Mini Shai-HuludがAntVを襲撃：メンテナーアカウントの侵害により300超の悪意あるnpmパッケージが公開

2026年5月18日

elementary-dataのPyPIパッケージに悪意あるリリース、データエンジニアのクラウド認証情報を窃取

2026年4月27日

Axios npmパッケージが侵害：サプライチェーン攻撃でクロスプラットフォームRATを配布

2026年3月30日

89%問題：LLMはいかにしてオープンソースの「休眠多数派」を復活させているのか

2026年3月4日

DASTとペネトレーションテストの比較：押さえておきたい5つの違い

2026年3月2日

あなたの「スキルスキャナー」は、安心を装うだけ（もしかするとマルウェア）

2026年2月11日

SAST・DAST・IAST・RASPの比較：アプリケーションセキュリティテスト手法を理解する

2026年2月11日