Webページの更新チェックソフト「WWWC」が11月1日、v1.2.0へとアップデートされた。2018年11月に公開されたv1.1.3以来、およそ8年ぶりの更新となる。

先週、PHPの重大な脆弱性への対応を終え、ようやくひと息ついたWebサイト管理者もいただろうが、その安心は長く続かなかった。今度はGoogleが開発した圧縮技術「Brotli」に深刻な欠陥が見つかり、修正版に入れ替えたばかりのWindows版PHPに ...

「Claude Codeは使っている。でも、Node.jsという名前には馴染みがなかった」 今回の脆弱性のニュースで、非エンジニアの私自身が気になったのは、この点でした。 日本コンセントリクスのAIガチ勢、コンサルタントの村島です。 PHP、Ruby ...

開発支援ツール「Codex」や「Visual Studio Code（VS Code）」の内蔵ブラウザーで、パソコン内の悪意あるHTMLファイルを開くと、プロジェクト外のファイルを読み取られるおそれがあると、セキュリティ企業Forever Securityが10月29日に報告した。両製品の問題は公表時点で未修正だとしている。 同社のGal Weizman氏らは、Cursor、GitHub Copi ...

メシウス株式会社（旧社名：グレープシティ株式会社）は、Webシステムに帳票機能を組み込むための帳票開発用JavaScriptライブラリ「ActiveReportsJS」の新版として、生成AIを活用したレポート作成支援機能などを追加した「V6.2J」を ...

CodexやClaude Codeなどが「ダウンロード」フォルダーに置かれた悪意ある指示ファイルを読み込み、不正なソフトを導入しようとした事例が確認された。セキュリティ企業Forever Securityが10月22日に報告した。 同社は顧客のPCで ...

神戸ソフト株式会社（本社：兵庫県神戸市中央区、代表取締役：松岡 利昌）は、ブラウザのタブの中だけで Node.js と npm を動かす小さな仮想マシン「OpenVessel（オープンベッセル）」を、オープンソースソフトウェア（Apache ...

週刊CSIRTブリーフィング：PHP2Shell実悪用とHTTP2ShellのNode.js・.NET波及、委託先漏えい【2026年10月第4週】 ...

Let's learn about Microverse via these 81 free blog posts. They are ordered by HackerNoon reader engagement data. Visit the ...

Google Modern Web Guidance helps AI coding agents follow modern web standards for accessibility, performance, security and ...

An RCE flaw was found in Brotli, a Google-built open-source data compression algorithm.

A significant security vulnerability has been identified in Google's Brotli decoder, impacting various software platforms ...