2026年10月、Node.jsに関係する深刻な脆弱性が「HTTP2Shell」や「Node2Shell」という名前で話題になりました。 識別番号は「CVE-2026-111497」です。 ひと言でまとめると、Node.jsが内部で利用している圧縮技術「Brotli」のデコーダーに問題があり、細工された圧縮データを展開すると、プログラムが使ってよい範囲を越えてメモリへ書き込む可能性がある、という脆 ...

2026年10月23日、僕はAIと一緒に、手元のMacで使っているNode.jsの更新と動作確認を進めた。 今回、分けて確認する必要があったのは、「新しいものを入れたか」「実際に何が動いているか」「アプリの中に入っているものはどうか」の三つだった。Node.jsという名前に馴染みがない人にも、この違いは知っておいて損はない。 Node.jsは、JavaScriptを動かす土台 JavaScript ...

神戸ソフト株式会社（本社：兵庫県神戸市中央区、代表取締役：松岡 利昌）は、ブラウザのタブの中だけで Node.js と npm を動かす小さな仮想マシン「OpenVessel（オープンベッセル）」を、オープンソースソフトウェア（Apache ...

JavaScriptの実行環境である「Node.js」に複数の脆弱性が判明した。リモートからコードを実行されるおそれがある問題も含まれており、開発チームがセキュリティアップデートを公開した。 開発チームは現地時間2026年10月21日、CVEベースで10件の脆弱性を明らかにした。重要度は4段階中もっとも高い「クリティカル（Critical）」とされる脆弱性は含まれていないが、2番目に高い「高（Hi ...

週刊CSIRTブリーフィング：PHP2Shell実悪用とHTTP2ShellのNode.js・.NET波及、委託先漏えい【2026年10月第4週】 ...

Blocking install scripts closes one route for malicious npm packages. The malicious indexed-btree package shows why ...

Can free Telegram hosting replace a VPS? I built a working bot, tested SQL, CPU, JSON and HTTP on three environments, and ...

Flint-Interactive Microsoft Research open-source tool lets AI agents and developers author interactive chart behaviors -- ...

Deploy a secure Azure Functions API on Flex Consumption with Entra ID auth, Key Vault secrets, and Application Insights, in ...

PHP è uno dei linguaggi fondamentali per lo sviluppo Web. La guida spiega come funziona, come installarlo e configurarlo su ...