#AI

セキュリティ

本記事では、Zulipに存在するストアドXSS脆弱性CVE-2025-52559を悪用するための、徹底的かつ実践的な分析と概念実証（PoC）を紹介します。OstorlabのAIを活用したペンテストエンジンがその全サイクルをどのように自動化したかを詳しく解説します。

セキュリティ

本研究では、シグネチャベースのマッチング（DalvikFLIRT）とLLMによるコード変換を組み合わせた先駆的な二重のアプローチを紹介します。高度なAndroidアプリの難読化を回避し、これまで解読できなかったコードの自動セキュリティ分析を可能にします。

製品

Ostorlab Copilotの実装に至るまでの当社の歩み、直面した課題、そしてその過程で得た教訓を紹介します。

製品

2月のアップデートでは、Ticket Aggregation V2とOstorlab Copilotを導入し、レポート機能と検出メカニズムも改善しました。これらのアップデートにより、プラットフォーム全体で脆弱性管理、ユーザーエクスペリエンス、セキュリティ分析が強化されます。

製品

本記事では、AIで自動化するアタックサーフェス管理について、サイバーセキュリティへの影響と、アセットの検出や脆弱性の検出をどのように自動化するのかを解説します。

製品

Ostorlabの2025年1月のアップデートでは、AIによるアタックサーフェス検出を導入し、IDEのパフォーマンスを向上させました。今回のリリースでは、新たなシークレットとプライバシーのチェックで検出機能を拡充し、WordPressのセキュリティエージェントを追加したほか、脅威のフィンガープリントとCVEへの対応も追加しました。コンプライアンス分析のための新しいPrivacyプロファイルを公開し、スキャンオプションと脆弱性レポートも改善しました。これらのアップデートは、さまざまなデジタル環境におけるアセット分析、セキュリティ評価、リスク緩和の向上を目的としています。

製品

Ostorlabのモバイル脆弱性スキャナーに、AIを活用したMonkey Testerが加わりました。テストのカバレッジと速度を大幅に向上させ、より包括的で効率的なテストを実現します。

製品

オープンソースのFlutter脆弱性検出、GoogleとGithubへのソーシャル認証の拡張、AIで強化されたサマリー、洗練された通知UI、高度な検索フィルターなど、数多くの改善と新機能をお届けします。インドと英国のジオフェンシングのサポートを改善し、Flutter固有の新しい検出ルールを追加し、さまざまな領域のバグを修正しました。デザインを一新したブログと、AndroidおよびiOSのWebviewにおけるよりスムーズなナビゲーションテストにより、さらに快適な体験を提供します。