ページを読み込み中…
ページを読み込み中…
85件の記事
Vercelが、2026年3月31日に発見されたサプライチェーン攻撃でaxios npmパッケージが侵害されたと報告した。Vercelは対策を実施し、プラットフォームを保護した。npmレジストリは侵害バージョンを削除し、安全なaxios@1.14.0を最新版に設定した。
Cloudflareがカスタムリージョンを発表し、顧客が国や地域ごとにデータセンターを選択してデータ処理場所を細かく定義できるようにした。これにより、TLS終端やアプリケーション層処理を選択した地理的範囲内に留め、コンプライアンスと制御を確保できる。
Shana Dacres-Lawrenceが、セキュリティとアーキテクチャの複雑な関係を説明し、物理的・感情的・信頼の3種類の「裏切り」がシステム全体の障害につながると指摘した。CrowdStrikeやChange Healthcareなどの実例を基に、オープンなコミュニケーションや自動化などの5つの防御戦略を共有した。
AWSがS3にアカウント・リージョナル名前空間を導入し、18年間IaC自動化を妨げていたグローバルバケット名衝突問題を解決した。新しい命名形式と関連機能により、混乱した代理人攻撃も防止する。