GitHubのソースコードには見当たらない悪性コードが、Pythonパッケージ「LiteLLM」の配布物から見つかった。認証情報を盗み出すだけでなく、外部からコードを実行するバックドアも仕込まれていたという。GMO Flatt ...

Python 3.15.1、3.14.9、3.13.17がeMudhra・emSignの証明書問題で緊急公開。pip 26.2.2、certifi ...

毎週日曜に出す「週刊GitHubトレンド」の1回目です。 今週いちばん伸びたのは、pbakaus/impeccable でした。 日曜から土曜で、スターがプラス10,346です。 1位と3位は、どちらもAIっぽさを減らすデザインのスキルでした。

2週間前にリリースされた「Gemini 4 Argon」の検証を毎朝続けていたところ、2026年10月28日（現地時間）、Google DeepMindから次のフロンティアモデルである「Gemini 4 Carbon」が発表されました。

ミシガン大学 のJason Mars教授は、2026年10月20日に米ノースカロライナ州ローリーで開催された技術カンファレンス「All Things Open ...

複数のAIモデルを簡単に利用できるオープンソースツール「LiteLLM」のバージョン1.107.0にパスワードなどを盗み出す不正プログラムが仕込まれていたことが判明しました。不正プログラムはLiteLLMをインストールした環境でPythonを起動する ...

「FileFix」は、ユーザーが悪意のあるコマンドを実行すると、スクリプトやローダーを経由してLumma Stealerマルウェアに感染する可能性があります。本レポートでは、それぞれの感染フェーズにおける検体の挙動について解説します ...

スタートアップ 【調査】不正アクセスによる情報漏えいの公表が相次ぐ今、経営のリスクの一覧は更新されているか--2026年新規上場31社の87%が「セキュリティ」を記載、10月の注意喚起の中心「API」は1社 スタートアップ ...

┌──────────────────────────────────────────────────┐ PR branch │ 1. Context building │ ────────── │ git diff ── changed files/lines │ base branch│ semgrep ── CWE-89 findings in the diff ...

description AI-driven security audit orchestration for Solana / Anchor / Native-Rust programs and SPL + Token-2022 tokens. Accepts one or more inputs: GitHub ...

LocalStack has opened its Azure emulator to a free public preview, running Azure services locally and accepting existing ARM, ...

Glitches in an LLM service do not necessarily show up because of a poorly engineered platform. Even platforms built well can ...