Googleが提供するオープンソースのデータ圧縮アルゴリズム「Brotli」において、メモリの内容漏洩や認証なしでのリモートコード実行につながる脆弱性(通称: ...

2026年10月、Node.jsに関係する深刻な脆弱性が「HTTP2Shell」や「Node2Shell」という名前で話題になりました。 識別番号は「CVE-2026-111497」です。 ひと言でまとめると、Node.jsが内部で利用している圧縮技術「Brotli」のデコーダーに問題があり、細工された圧縮データを展開すると、プログラムが使ってよい範囲を越えてメモリへ書き込む可能性がある、という脆 ...

2026年10月23日、僕はAIと一緒に、手元のMacで使っているNode.jsの更新と動作確認を進めた。 今回、分けて確認する必要があったのは、「新しいものを入れたか」「実際に何が動いているか」「アプリの中に入っているものはどうか」の三つだった。Node.jsという名前に馴染みがない人にも、この違いは知っておいて損はない。 Node.jsは、JavaScriptを動かす土台 JavaScript ...

神戸ソフト株式会社（本社：兵庫県神戸市中央区、代表取締役：松岡 利昌）は、ブラウザのタブの中だけで Node.js と npm を動かす小さな仮想マシン「OpenVessel（オープンベッセル）」を、オープンソースソフトウェア（Apache ...

週刊CSIRTブリーフィング：PHP2Shell実悪用とHTTP2ShellのNode.js・.NET波及、委託先漏えい【2026年10月第4週】 ...

Blocking install scripts closes one route for malicious npm packages. The malicious indexed-btree package shows why ...

Flint-Interactive Microsoft Research open-source tool lets AI agents and developers author interactive chart behaviors -- ...

PHP è uno dei linguaggi fondamentali per lo sviluppo Web. La guida spiega come funziona, come installarlo e configurarlo su ...