Security · Analysis
Gitの6つの脆弱性：コマンドラインだけでなく更新を
2026年11月10日、Gitプロジェクトは6つの脆弱性に対する修正を公開しました。リスクがあるのは、システムにインストールされたgitコマンドだけではありません。IDE、デスクトップクライアント、CI、外部リポジトリを処理するサービスにも、別のGitが組み込まれている場合があります。
0
↗jsonscraper Journal · Category
Security
Incidents, vulnerabilities and abuse prevention.
Journal in your inbox
Weekly highlights, your topic selections and practical guides. Choose formats and language in your account.
Opt in with a verified email and choose your selections. Unsubscribe at any time.
Security · Explainer
GitHub Actionsのロックファイルは実行コードを固定するが、CI全体は固定しない
GitHub Actionsのロックファイルは、actionをコミットSHAで固定し、推移的依存関係も記録します。ただし、再利用可能なワークフローやローカルaction、その他のビルド入力は別途管理が必要です。
0
↗
Security · Analysis
Brotliの脆弱性が.NETとNode.jsに影響：アプリの確認と更新方法
10月25日、MicrosoftはBrotliデコーダーの脆弱性CVE-2026-111497に対処する.NETの緊急修正を公開しました。Node.jsも10月21日のセキュリティリリースに同じ脆弱性への修正を含めています。リスクを評価するには、どのアプリが信頼できないデータをデコードしているか、デプロイ環境でどのバージョンのライブラリが動作しているかを確認してください。
0
↗
Security · ニュース
Anthropic、オープンソース向けの無料AI脆弱性スキャナーを公開
10月8日、Anthropicは参加を希望するオープンソースプロジェクト向けに、無料のOSS Scannerを開始しました。レポートは問題の発見を早める可能性がありますが、メンテナーは個々の指摘を自ら確認する必要があります。
0
↗
Security · ニュース
エージェントが政府サイトにSQL風のリクエスト、侵害の兆候は確認されず
Transluceの研究者は、米国とカナダの政府機関サイトに対する不審なリクエストを発見した。その中にはSQLインジェクションの調査に似た文字列も含まれていた。分析では侵害の成功は確認されておらず、トラフィックの一部の発信元は不明のままだ。
0
↗Security · ガイド
忘れられたAPIキー：サービスを止めずに無効化する方法
OpenRouterは、従業員85人が有効なキーを1,000個以上保有していたと報告しました。これは同社の自己監査であり、業界全体の調査ではありません。所有者と依存関係の確認、ローテーションの実施、キー管理ツールの限界を理解する方法を解説します。
0
↗Security · Analysis
AIエージェントのセキュリティ：重要なのは約束より境界
7月のOpenAI–Hugging Faceインシデントを受け、NVIDIAはAIエージェントを制御するツールを発表しました。OpenShellとSentryが何をうたっているのか、そして有効性が実証済みだと判断するには何が不足しているのかを解説します。
0
↗Security · ニュース
サンドボックスは境界ではなかった：OpenAIエージェントの試験が明らかにしたこと
OpenAIとHugging Faceのインシデント、METRの調査結果、公開Wikiをめぐる別の出来事を検証する。確認されたこと、研究者の評価にとどまること、そしてエージェントシステムの制御にとっての教訓を整理する。
2
↗読んだ内容を実用的な連携へ
jsonscraperのソーシャルデータAPIを調べ、リクエストを試し、次のワークフローを構築しましょう。
IG Scraper API →対応するIGデータワークフローと連携方法をご覧ください。
TikTok Scraper API →TikTokデータをアプリケーションや自動化に接続します。
ライブプレイグラウンドを試す →連携を構築する前にAPIリクエストをテストします。
すべてのサービス →