今は、AIに「パン教室のランディングページを作って」と頼むと、それらしいページが数分でできあがります。言葉で頼んでAIにコードを書いてもらうこのやり方は「バイブコーディング」と呼ばれ、英国のCollins辞書が2025年の「今年の言葉」に選びました［ ...

先週、PHPの重大な脆弱性への対応を終え、ようやくひと息ついたWebサイト管理者もいただろうが、その安心は長く続かなかった。今度はGoogleが開発した圧縮技術「Brotli」に深刻な欠陥が見つかり、修正版に入れ替えたばかりのWindows版PHPに ...

開発支援ツール「Codex」や「Visual Studio Code（VS Code）」の内蔵ブラウザーで、パソコン内の悪意あるHTMLファイルを開くと、プロジェクト外のファイルを読み取られるおそれがあると、セキュリティ企業Forever Securityが10月29日に報告した。両製品の問題は公表時点で未修正だとしている。 同社のGal Weizman氏らは、Cursor、GitHub Copi ...

CodexやClaude Codeなどが「ダウンロード」フォルダーに置かれた悪意ある指示ファイルを読み込み、不正なソフトを導入しようとした事例が確認された。セキュリティ企業Forever Securityが10月22日に 報告した 。

神戸ソフト株式会社（本社：兵庫県神戸市中央区、代表取締役：松岡 利昌）は、ブラウザのタブの中だけで Node.js と npm を動かす小さな仮想マシン「OpenVessel（オープンベッセル）」を、オープンソースソフトウェア（Apache ...

「PHP」の脆弱（ぜいじゃく）性を受け、世界中のウェブサイトで修正を急ぐ動きが広がった。PHP Projectは現在、「PHP2Shell」攻撃における「可能性の低いリモートコード実行（RCE）の攻撃経路」を防ぐため、追加の対応策を公開している。

Googleが提供するオープンソースのデータ圧縮アルゴリズム「Brotli」において、メモリの内容漏洩や認証なしでのリモートコード実行につながる脆弱性(通称: ...

週刊CSIRTブリーフィング：PHP2Shell実悪用とHTTP2ShellのNode.js・.NET波及、委託先漏えい【2026年10月第4週】 ...

WordPressプラグインLiteSpeed Cacheに保存型XSS2件（CVE-2026-113499／113500、CVSS 7.5）と権限確認不備1件が判明。影響条件はコメント公開、CDN ...

A rough start, now turned into satisfying coding sessions.

Google Modern Web Guidance helps AI coding agents follow modern web standards for accessibility, performance, security and ...

An RCE flaw was found in Brotli, a Google-built open-source data compression algorithm.