Automated attack surface analysis and reduction can meaningfully improve the security of deployed software in the near term.

Mudhra is exiting global TLS after 8 CA keys, one literally the number 4, proved crackable. What happened, who's affected and ...

Anthropic's Frontier Red Team pointed Claude at 25 open-source projects totaling over five million lines of code, and the model flagged 493 issues, by ...

CVE-2026-94300 in BIND 9 lets attackers corrupt memory via GSS-TSIG replay, risking DNS crashes and RCE. Patch to BIND ...

The Indian Institute of Information Technology Sonepat (IIIT Sonepat) has released the Recruitment 2026 notification for 7 vacancies, including Associate Professor, Assistant Professor Grade II / ...

The European Commission will examine whether the platform adequately addresses fraudulent accommodation offers, protects ...

In addition to the congressional primary victories of Claire Valdez and Darializa Avila Chevalier — both backed by the New York City chapter of the Democratic Socialists of America — candidates ...

State lawmakers and City Council members scored massive pay hikes in recent years on the promise of being “full time” public servants — which makes their routine no-shows all the ...

米Anthropicは10月20日（現地時間）、AIモデル「Claude」を使ってソフトウェアの攻撃対象領域（アタックサーフェス）を分析し、縮小する研究の初期結果を公開した。同社でAIのリスク評価を担う「Frontier Red ...

ソフトウェアを安全にする方法と聞くと、見つかった弱点を一つずつ直す作業を思い浮かべます。 でも、まだ見つかっていない弱点は直せません。そこで注目されているのが、攻撃者から届くコードそのものを減らす「攻撃面の縮小」です。 Anthropicは2026年10月20日、Claudeを使って25のオープンソースプロジェクトを調べ、不要な入口や危険な設定の組み合わせを見つけた研究を公開しました。なかでもOp ...

Anthropicは10月20日(米国時間)、生成AIモデル「Claude」を活用してソフトウェアのアタックサーフェス(攻撃対象領域)を分析・削減する研究成果を公開した。同社は25のオープンソースソフトウェア(OSS)を対象に検証を実施し、493件の ...

検証の結果、Claudeは合計493件の問題を検出した。このうち認証を前提とする11のプロジェクトでは、デフォルト構成で不要に到達可能となっていた認証前コードを93件発見したほか、認証前にコードが実行されるケースを37件確認した。さらに61件では設定 ...