2026年10月、Node.jsに関係する深刻な脆弱性が「HTTP2Shell」や「Node2Shell」という名前で話題になりました。 識別番号は「CVE-2026-111497」です。 ひと言でまとめると、Node.jsが内部で利用している圧縮技術「Brotli」のデコーダーに問題があり、細工された圧縮データを展開すると、プログラムが使ってよい範囲を越えてメモリへ書き込む可能性がある、という脆 ...

Webページの更新チェックソフト「WWWC」が11月1日、v1.2.0へとアップデートされた。2018年11月に公開されたv1.1.3以来、およそ8年ぶりの更新となる。

株式会社Spider Labsのプレスリリース（2026年10月29日 09時10分）独自調査：84サイト中40サイトで、既知の脆弱性が指摘された古いバージョンのjQueryを検出。情報漏洩を防ぐため、自社サイトの対策状況の確認を ...

組み込みブラウザーの脆弱性により、攻撃者がコードを実行したり、ファイルを盗んだり、ブラウザーのアドレスを偽装したりする恐れがある。 Forever Securityは、Cursor、GitHub Copilot、AnthropicのClaude Desktop、MicrosoftのVS Code、OpenAIのCodexに脆弱性を発見した。セキュリティー関連のスタートアップである同社は、ベンダーに ...

2026年10月21日、Node.jsのセキュリティ更新が公開されました。

Слабкі місця вбудованих браузерів можуть дозволити зловмисникам запускати код, викрадати файли або підробляти адреси в ...

: Cloudflareの画像変換機能「Image Transformations」でXSSが成立する研究結果をSearchlight ...

暑い夏も終わり歩いて様々な場所を散策するには適した季節に入っているがデジタルにしろアナログにしろ地図の役割は欠かせない。知らない道をウォーキングしていると、一本横の道にはあんなスポットがあったのかと時間を経て後悔することもある。

この1週間、世界中のソフトウェアエンジニアが、ウェブサイトを動かすソフトウェアの更新に追われている。米OpenAIのAIモデルを使ったチームが、ウェブを支える重要なソフトウェア「PHP」に2件の重大な脆弱性を発見したためだ。米Cloudflareによ ...

現在JavaScriptが無効です。 スポーツナビのすべての機能を利用するためには、JavaScriptの設定を有効にしてください。 JavaScriptを有効にする方法については「JavaScriptの設定方法」をご覧ください。

2026年7月、公益社団法人2025年日本国際博覧会協会が万博関連のドメイン名の運用終了について発表し、その一部が既に第三者に取得され、成人向けサイトなどの運用に使われていることが話題となりました。失効したドメイン名が再び登録可能になるタイ… ...