【公式】JFrog Japan 🐸 ソフトウェアの開発〜配布までを一元管理。セキュリティと開発効率を両立するDevOpsプラットフォーム。事例・ウェビナー・最新情報を発信中！
東京 千代田区
Joined April 2019
- Tweets331
- Following29
- Followers302
- Likes146
PHP2Shell、自社への影響をどこまで把握できていますか？
重大な脆弱性が発見されるたびに、影響範囲の調査や修正対応に追われていませんか？
PHP本体の脆弱性（CVE-2026-109618 / 109619）について、JFrogが攻撃の仕組み、影響を受ける環境、具体的な対策まで日本語で詳しく解説しています。
JFrog Xrayは、影響を受けるPHPバージョンの検出に対応。継続的な脆弱性管理も支援します。
モグラ叩きのようなセキュリティ対応から、継続的なリスク管理へ🐸
jfrog.com/ja/blog/php2shell-…
#脆弱性 #PHP #DevSecOps #JFrog
🚨 セキュリティアラート
GoogleのBrotliデコーダーに深刻な脆弱性「Brotli2Shell」（CVE-2026-111497／CVSS 9.2）。
影響はHTTPだけでなく、画像処理やデータ処理にも及ぶ可能性があります。
JFrog Security Researchは、細工されたJPEG XLファイルを使い、FFmpegでのメモリ破損と命令ポインタの制御を実証。さらにClickHouse、.NET、Apache Arrowでも影響を確認しました。
潜在的な影響を調査する無料のオープンソーススキャナーも公開。
JFrogの技術解析と無料スキャナーは返信欄から👇
#セキュリティ #脆弱性 #DevSecOps #JFrog
🏆 楽天シンフォニーがJFrogのアワードを受賞！
楽天グループで、通信ネットワークのクラウド化・自動化をグローバルに展開する楽天シンフォニー様が「JFrog Software Supply Chain Excellence Awards」のUnified Platform部門を受賞しました！
ソフトウェア開発・デリバリープロセスの統合と大規模展開への取り組みが評価されました。
おめでとうございます！🐸
▼ 楽天シンフォニー公式投稿（Linkedin）
linkedin.com/posts/activity-…
#JFrog #楽天シンフォニー #DevOps #ソフトウェアサプライチェーン #楽天モバイル
JFrogの調査結果が国内メディアで紹介されました！🐸
JFrog Security Researchが発見・報告した、生成AI向けOSS「LiteLLM」へのサプライチェーン攻撃が、国内セキュリティ専門メディア「Security NEXT」で取り上げられました。
正規のソースコードと配布パッケージの内容が異なり、認証情報の窃取などにつながるおそれがあります。
security-next.com/191830
#JFrog #LiteLLM #AIセキュリティ #ソフトウェアサプライチェーン
JFrog Japan retweeted
🚨 JFrog Security Research has identified a supply-chain attack involving malicious code in the LiteLLM 1.107.0 PyPI release. Avoid this version and investigate environments where it was installed or executed. More details will be shared soon in our blog post.
JFrog Japan retweeted
🚨LiteLLM hijacked again: version 1.107.0.
PHP for breakfast, Python for lunch! ☕
The JFrog Security Research team discovered a PyPI package hijack affecting LiteLLM (23M weekly downloads). All seven PyPI wheels carry files that run on package install time, steal credentials and open an hourly remote-code channel, even if your app never imports litellm. The hijack also affected LiteLLM's official Docker Hub images, with the same payload.
If it's anywhere in your environment, don't start clean-up by running pip. Starting Python can re-trigger a payload that steals credentials and runs at interpreter startup.
The JFrog Security Research team has detailed the attack, the indicators of compromise and the remediation steps.
Read our blog for full details: jfrog.co/3TOtgPp
#DevOps #PyPI #SoftwareSupplyChain #Cybersecurity
ALT A dark blue graphic with the text "LiteLLM Hijacked Again" and "Learn More" on a green button. To the right, there is an illustration of a syringe injecting orange liquid into a glass vial with the Python logo. The bottom left shows the JFrog logo.
ソフトウェアやOSS、パッケージに脆弱性が見つかったとき、まず重要なのは「何が、どこで使われているか」を把握できることです。
OSS、パッケージ、コンテナ、AI関連アセットなど、多くのコンポーネントが使われる現在の開発環境。
脆弱性を検知しても、
「どのアプリケーションに影響するのか」
「どのバージョンが対象なのか」
「何を修正・更新すべきなのか」
が分からなければ、迅速な対応にはつながりません。
これからの脆弱性管理では、検知するだけでなく、ソフトウェアサプライチェーン全体を継続的に把握できることが重要です🐸
JFrog AppTrustで、アプリケーションとその構成要素をどう可視化・管理できるのか👇
jfrog.com/blog/announcing-jf…
#DevSecOps #脆弱性管理 #ソフトウェアサプライチェーン #JFrog
企業への不正アクセスや情報流出のニュースが相次いでいます。
AIの活用によって、脆弱性の解析から攻撃コードの生成までにかかる時間は、さらに短くなっています。
防御側も、「見つけてから対応する」だけではなく、
どれだけ早く影響を把握し、修正につなげられるか
が重要です。
攻撃のスピードが変われば、防御のスピードも変える必要があります。
AI時代、パッチ適用の考え方はどう変わるのか。
JFrog Security Researchが解説👇
jfrog.com/blog/the-new-rules…
#サイバーセキュリティ #脆弱性管理 #DevSecOps #JFrog
9月28日、SIOS東京オフィスにて「JFrog × SIOS Joint Meetup」を開催しました🐸
SIOS、CTC、JFrogそれぞれの視点から、AI活用、DevSecOps、ソフトウェアサプライチェーンセキュリティについてご紹介しました。
パネルディスカッションでは、AI活用を進める中で、開発スピードと安全性をどう両立するかについて意見交換。
イベント後のネットワーキングでも、自社のDevSecOps推進やAI活用に関する課題について、参加者のみなさまと直接お話しする貴重な機会となりました。
AIを「使う」だけでなく、どう安全に、継続的に活用していくか。企業にとって、ますます重要なテーマになっていると感じます。
ご登壇・ご参加いただいたみなさま、ありがとうございました😊
#JFrog #AIセキュリティ #AIガバナンス #DevSecOps #ソフトウェアサプライチェーン
9月10日、ITmedia AI Developer Liveに登壇しました🐸
AIを活用した開発が加速する中で高まるセキュリティリスクや、ソフトウェアサプライチェーンをどう守るかについて、JFrogのソリューションとデモを交えてご紹介。
300名を超える幅広い業界のみなさまにご参加いただき、AI開発におけるセキュリティへの関心の高さを改めて感じる機会となりました。
ご視聴いただいたみなさま、ありがとうございました😊
#JFrog #AIセキュリティ #DevSecOps #ソフトウェアサプライチェーン
10月5日、TECH PLAYとの共催ウェビナー
「AI時代、開発を止めないガードレールをどうつくる？」を開催しました🐸
ダイキン工業、コクヨ、塩野義製薬のみなさまにご登壇いただき、400名を超えるお申し込みをいただき、多くの方にご参加いただきました。
各社から、AI活用を加速しながら、品質・セキュリティ・開発スピードをどう両立するか、実践的な取り組みをご紹介いただきました。
JFrogからは、AI時代のソフトウェアサプライチェーンを守る「ガードレール」の考え方をご紹介。
Q&Aでも多くのご質問をいただき、AI開発のガバナンスとセキュリティへの関心の高さを感じるイベントとなりました。
ご登壇・ご参加いただいたみなさま、ありがとうございました！
#JFrog #AIセキュリティ #AIガバナンス #DevSecOps #ソフトウェアサプライチェーン
脆弱性を見つけても、原因を特定して修正するまでに時間がかかれば、その間もリスクは残ります。
JFrogとWizの新しい連携では、Wizがクラウド環境で検知したリスクを、JFrog Artifactory内の元のアーティファクトまで追跡。
脆弱性情報やJFrog AppTrustの来歴情報とあわせて確認できるため、原因の特定から修正までをスムーズにつなげられます。
検知から修正までにかかる時間を、数日から数時間へ🐸
JFrog × Wizの連携について詳しくはこちら👇
bit.ly/4x19dKQ
#DevSecOps #ソフトウェアサプライチェーン #クラウドセキュリティ #JFrog
📣 本日10/5 （月）19時・無料オンライン開催！
AI時代の「開発を止めない」ガードレールとは？
ダイキン工業、コクヨ、塩野義製薬のみなさまとともに、AI時代の開発ガバナンスについて考えます。
JFrog Japanからは、テクニカルサービスマネージャの瀬戸がソフトウェアサプライチェーン全体をどう可視化・管理し、開発スピードを損なわずにリスクを早期検知・防止するかをご紹介します。
開発責任者、エンジニアリングマネージャー、DevOps／DevSecOps、セキュリティに携わる方におすすめです。
🗓 10/5（月） 19:00〜20:40
💻 オンライン
🎟 参加無料
お申し込みはこちら👇
techplay.jp/event/999118
#JFrog #AIセキュリティ #AIガバナンス #DevSecOps #ソフトウェアサプライチェーン
9月11日、12日の2日間、軽井沢にて「JFrog Networking & Golf Event」を開催しました🐸⛳
お客様やパートナーのみなさまとともに、初日はワークショップとネットワーキング、翌日はゴルフを通じて交流を深めました。
ソフトウェアサプライチェーンセキュリティやAI時代の開発リスク、これからの取り組みについて、普段とは少し違った環境で、じっくりと意見を交わす貴重な機会となりました。
立場や企業の枠を越えて、これからの安全なソフトウェア開発について語り合い、新たなつながりが生まれることも、こうした場の魅力です。
ご参加いただいたみなさま、ありがとうございました😊
#JFrog #DevSecOps #ソフトウェアサプライチェーン #AIセキュリティ
