こんにちは、WEELメディア部です！ 10月20日〜21日にかけて、PHP、Node.js、Java、GitLabといった、Webサービスや業務システムで広く使われているソフトウェアが、相次いでセキュリティ修正版を公開しました。

JavaのSocket通信がMacだけ動かない！ 原因は意外なところにあった Javaの学習中、Socket通信を使った簡単なクライアント・サーバープログラムを作成していました。 Windowsでは正常に動作するのに、Macではなぜか通信できない。 しかも、TCP接続は確立しているのに、文字列だけが送信できないという不思議な現象でした。 コードを修正しても解決しない 最初はJavaの実装を疑いまし ...

オープンソースのプロジェクトに、無料でAIがセキュリティ診断をしてくれる。 そんなサービスをAnthropicが始めました。 しかも始めてすぐの11日間で、緊急度の高い欠陥を77件、重要度の高い欠陥を803件見つけて開発 […] ...

検証の結果、Claudeは合計493件の問題を検出した。このうち認証を前提とする11のプロジェクトでは、デフォルト構成で不要に到達可能となっていた認証前コードを93件発見したほか、認証前にコードが実行されるケースを37件確認した。さらに61件では設定 ...

Anthropicは、AIモデル「Claude」でソフトウェアの攻撃対象領域を分析・縮小する研究結果を公開した。オープンソース25件を分析し、設定矛盾など493件の問題を特定。「OpenSSH」では、認証前に到達可能なコードを約5分の1削減し、最新版 ...

Anthropicは10月20日(米国時間)、生成AIモデル「Claude」を活用してソフトウェアのアタックサーフェス(攻撃対象領域)を分析・削減する研究成果を公開した。同社は25のオープンソースソフトウェア(OSS)を対象に検証を実施し、493件の ...

ソフトウェアは全て、「GitHub」でオープンソースとして公開されている。開発には米Anthropicの「Claude Opus 5.5」を使用し、アプリの仕様と実際の挙動を解析することで、ソースを一から書き直している。つまりソースコードの流用や盗用はないというわけだ。

IBMおよびRed Hatは、広く利用されているJavaライブラリーにおいて、「Lightwell」がこれまで発見されていなかった400件を超える脆弱性を特定し、修正したことを発表しました。また両社は、「Lightwell ...

Impact Mapper Paste a feature requirement, or the files a branch changed, and see every screen, API, data store, permission and test it touches in your codebase. It works on any stack, because it ...

You just joined a new team. The codebase is 200,000 lines of code. Where do you even start? Understand Anything is a Claude Code Plugin that analyzes your project with a multi-agent pipeline, builds a ...

Claude Opus 5.5 code security tied GPT-6-Sol at 73% in Veracode’s fall evaluation, raising the benchmark ceiling while ...

Automated attack surface analysis and reduction can meaningfully improve the security of deployed software in the near term.