Xygeniブログ

必読記事

危険なビジネス：自己削除型npmパッケージについて解説

危険なビジネス：自己削除するアンチプロクタリングパッケージ

JavacDoor：コンパイル時に実行されるMavenマルウェア

JavacDoor: インストール時ではなくコンパイル時に実行されるMavenアーティファクト

QuietPolyfill は、NPM ドロッパーで、

QuietPolyfill: NPM ドロッパーが復活

意図的に悪事を働いた：サンドボックス化されたプレリリースモデルがどのようにして自滅し、ハギングフェイスをハッキングして試験を不正に突破したか

PointBlank: PyPI RATがJSON-BinサービスにC2を隠蔽

PointBlank：無料のノートホスティングサービスを介してコマンドチャネルを実行する、フル機能のPython RAT。

PhantomSync: npmの暗号通貨パッケージがウォレット窃盗を隠蔽する

PhantomSync: 8 つの暗号開発者向け npm パッケージが、遅延型で自己永続的なドロッパーを隠蔽している

エージェントとは何か SDLC

AI

エージェントとは何か SDLCAIエージェントがあらゆる段階をどのように変革しているか

2026 年 9 月 9 日

AIペネトレーションテスト

AI

AIペネトレーションテスト：攻撃者が行うようなAIシステムのテスト

2026 年 9 月 9 日

CWEトップ25

Code Security

CWEトップ25とは何か、そしてOWASPトップ10と異なる理由

2026 年 9 月 8 日

エージェンティックコーディング

AI

エージェントコーディング：リスク、ベストプラクティス、そして初期導入企業から得られた8つの教訓

2026 年 9 月 8 日

AIコーディングとは何か

AI

AIコーディングとは何か？AI生成コードの扱い方とセキュリティ対策に関する開発者向けガイド

2026 年 9 月 3 日

AI ガバナンスフレームワーク

AI

AIガバナンスフレームワークの構築：実践的な構造

2026 年 9 月 2 日

AIセキュリティ企業

AI

AIセキュリティ企業を選ぶ際に注目すべき点

2026 年 9 月 2 日

APIセキュリティのベストプラクティス

Code Security

APIセキュリティのベストプラクティス：開発者のためのチェックリスト

2026 年 9 月 1 日

危険なビジネス：自己削除型npmパッケージについて解説

攻撃分析

危険なビジネス：自己削除するアンチプロクタリングパッケージ

2026 年 8 月 31 日

サイバーセキュリティの種類

SDLC

サイバーセキュリティの種類：完全概要

2026 年 8 月 27 日

サイバー脅威の種類

攻撃分析

サイバー脅威解説：セキュリティチームが知っておくべき主な種類

2026 年 8 月 27 日

npmパッケージのセキュリティ

オープンソースのセキュリティ

npmパッケージのセキュリティ：AIエージェントがインストールを実行すると何が変わるのか

2026 年 8 月 25 日

もっと見る