中露がオープンソースソフトに悪意あるコードを挿入-報告
(2025年8月6日)
企業や政府の業務でオープンソースソフトウエア(OSS)の採用が進む中、外国のアクターが悪意を持ってソフトウエアインフラに密かに侵入しているとする新しい報告書が出た。
戦略的インテリジェンス企業ストライダーの報告書によると、OSSの急速な普及に対して必要なサイバーセキュリティー対策の整備が追いついていない。このため、高度な訓練を受けた「高度持続的脅威(APT)グループ」が、広く利用されているソフトウエアに悪意あるコードを仕込むことが可能になっている。 →続き
戦略的インテリジェンス企業ストライダーの報告書によると、OSSの急速な普及に対して必要なサイバーセキュリティー対策の整備が追いついていない。このため、高度な訓練を受けた「高度持続的脅威(APT)グループ」が、広く利用されているソフトウエアに悪意あるコードを仕込むことが可能になっている。 →続き

