神戸ソフト株式会社（本社：兵庫県神戸市中央区、代表取締役：松岡 利昌）は、ブラウザのタブの中だけで Node.js と npm ...

「Node.js」のセキュリティアップデートが10月21日（協定世界時）、予告通りに実施された。今回リリースされたバージョンは、以下の通り。できるだけ早い更新が望ましい。 今回の更新全体で修正された脆弱性は10件。系列別では、v26系が10件、v24系が8件、v22系が7件となる。深刻度の内訳は「High」が4件、「Medium」が3件、「Low」が3件。

「同じようなことが Node.js でも起きていないか？」——はい、起きていました。しかも php2shell とまったく同じ日（2026年10月21日） に、Node.js も緊急のセキュリティリリースを出しています。目玉は ...

11月9日、Ethersphereのソフトウェアリリースシステムは、bee-js 13.3.0とSwarm Desktop 0.56.2を使用してマルウェアを送信するハッカーによって乗っ取られました。 このマルウェアは Beeノードのウォレット秘密鍵 ...

AIで小さな予約フォームや社内ツールを作るのは、以前より速くなりました。ただ、公開した後に誰が更新するかまで決めておきたいところです。

OSやアプリケーションを更新しても、脆弱性が残っているかもしれない。Googleの圧縮ライブラリ「Brotli」に、CVSS ...

Next.js開発チームは2026年10月14日、React Server Components（RSC）や画像処理ライブラリに関連する3件の脆弱性へのセキュリティ更新を公開しました。うち2件は認証不要でリモートコード実行（RCE）につながる可能性があり、残る1件はサービス拒否（DoS）を ...

独自のバイナリ解析技術によりOSSのセキュリティリスクを可視化するInsignary Inc.（本社:カナダ・トロント、CEO:キム・テクワン、以下Insignary)は、このたび公表されたPHP・Node.jsのランタイム脆弱性「PHP2Shell」「Node2Shell」の影響有無を無料で検査できるツール「insignary-chk」を公開しました。 「insignary-chk」は、Insi ...

Node.js 26.13.0では、Node.js 26系列が「Current」から長期サポート版の「Active LTS」へ移行した。LTSのコードネームは「Lithium」。2027年10月20日までActive LTSとして更新され、その後はMaintenance LTSへ移行し、2029年4月30日にサポートを終了する予定となっている。

本連載では、 注目を集めるNode. jsを使って、 Webアプリケーションを様々なクラウド環境で動かすことを最終目的にしています。Node. jsに触れたことがないJavaやPHPなど普段サーバサイドで開発されている方を主な対象として、 まずNode. jsの概要から紹介して ...