GitHubは12月23日（現地時間）、npmへのサプライチェーン攻撃「Shai-Hulud」について、被害状況と今後の対策計画を発表した。Shai-Huludは複数回にわたり、JavaScriptエコシステムのパッケージとメンテナワークフローの信頼 ...

また、デジタル庁ではDS-511に関する解説書であるDS-512を作成中で、こちらは2025年度内の公開が目標とされている。NISTではSP 800-63-4のFAQなどの公開が遅れている模様で、こうした文書が公開されればさらなる詳細が判明する。SP ...