〜日本のお客様のAPI活用支援に向けて協業〜 SCSK株式会社（本社 : 東京都江東区、代表取締役 執行役員 社長 : 當麻 隆昭、以下SCSK）と、Kong株式会社(本社 : 東京都港区、代表取締役社長 : 有泉 大樹、以下Kong)は、Kong API Management Platformの販売パートナー契約を ...

セキュリティニュースアラート： Jenkinsに複数の深刻な脆弱性　アップデートが難しい場合の暫定策は？ Jenkins CIはコアおよびプラグインの脆弱性を公表した。アーカイブ展開時の任意ファイル書き込みやCLIの検証不備、APIキーの平文保存などが含まれる。RCEの恐れもあり、最新版への速やかな更新と認証設定の再確認が求められる。（2026/3/24） ...

GoogleはFirebaseやGoogleマップなどのAPIキーを「公開しても安全なAPIキー」として案内しています。しかし、同じキーを用いて管理者のGeminiにアクセス可能なことがTruffle Securityの調査によって判明しました。 Google API Keys Weren't Secrets. But then Gemini Changed the Rules.

この脆弱性で製品の利用者に直接影響はないが、アプリ内のデータを解析されてしまうと、外部サービスと連携するためのAPIキーが不正に窃取される可能性がある。 「Wolt」から情報が漏洩したり、最悪の場合、サービスの乗っ取りにつながりかねない。