開発支援ツール「Codex」や「Visual Studio Code（VS Code）」の内蔵ブラウザーで、パソコン内の悪意あるHTMLファイルを開くと、プロジェクト外のファイルを読み取られるおそれがあると、セキュリティ企業Forever Securityが10月29日に報告した。両製品の問題は公表時点で未修正だとしている。 同社のGal Weizman氏らは、Cursor、GitHub Copi ...
CMSの穴を塞ぐつもりが、OSの穴を開けていないか――本当に安全なWeb公開を考える ※本稿は2026年10月28日時点の情報をもとに執筆しています。特定のサービスが無条件に安全であると断定するものではなく、Webサイトの攻撃対象を減らすための設計思想を解説する記事です。 プロローグ｜動かさなければ、壊されないのか 2026年10月21日、PHPに二つの重大な脆弱性が公表された。CVE-2026 ...
一部の結果でアクセス不可の可能性があるため、非表示になっています。
アクセス不可の結果を表示する