CodeZineは、株式会社翔泳社が運営するソフトウェア開発者向けのWebメディアです。「デベロッパーの成長と課題解決に貢献するメディア」をコンセプトに、現場で役立つ最新情報を日々お届けします。

セキュリティニュースアラート： Node.jsにサービス停止や権限回避の脆弱性　直ちに最新版に更新を Node.jsは、全サポート系統を対象に複数の脆弱性を修正するセキュリティアップデートを公開した。重要度が高いVMモジュールのメモリ初期化不備や権限回避、HTTP/2の停止問題などへの対応が含まれる。利用者は速やかに最新版への更新が求められる。（2026/1/15） ...

なお、Azure MCPツールは標準では無効になっているため手動での有効化が必要となる。また、利用にはGitHub ...

企業におけるソフトウェア開発では、開発者の作業を効率化するための自由度と、IT管理者が求めるコンプライアンスや厳格なセキュリティ統制の両立が課題だ。開発者は、「Visual Studio Code」（以下、VS ...

Kate is what Notepad++ wishes it could be ...

米Anthropicは4月15日（日本時間）、「Claude Code」の新機能「ルーチン」（routines）を発表した。まずはリサーチプレビューとして「Pro」、「Max」、「Team」、「Enterprise」プランでテストされる。

A convincing Microsoft lookalike tricks users into downloading malware that steals passwords, payments, and account access.

A practical guide to Perplexity Computer: multi-model orchestration, setup and credits, prompting for outcomes, workflows, ...

社会的な出来事や興味のある事柄に関して、個人的な意見や批評、解説を日記に近い形式で公開するWebサイト。多くは個人サイトで、短い記事が新しい順に時系列で並んでいる。 ソフトウェア開発者を狙い、採用プロセスを装って悪意あるコードを実行させるソーシャルエンジニアリング攻撃が進化を続けている。Microsoftは公式ブログでサイバー攻撃の手口と対策について解説した。（2026/4/17） 「使っていない ...

Anthropic’s Claude 4.7 and OpenAI’s Codex launch back-to-back, boosting AI coding power while quietly increasing token costs ...

Malwarebytes recently uncovered a new malicious campaign targeting the Windows Update service. Focused on French-speaking users, the campaign uses layered obfuscation techniques to deliver multiple ...

PM This week in cybersecurity: botnets, RCE flaws, AI-driven attacks, stealers, and more. Fast, no-fluff roundup.