1. はじめに ここ数日で、深刻な脆弱性（ぜいじゃくせい）のニュースが立て続けに出ています。Webサイトの裏側で動く「PHP」、業務システムで広く使われる「Java」、Webサービスや開発ツールを動かす「Node.js」、そしてWebの安全な通信を支える「認証局」です。 Node.jsは、AIを使った個人開発でもよく使われています。MCPサーバーやnpxで動くツールも、パソコンに入っているNode ...

2026年10月20〜21日、Webを支える複数のソフトウェアで、重要なセキュリティ情報が相次いで公開されました。

最も急速に成長しているプログラミング言語は、最もAIと共に使われている言語――米Githubは10月28日（現地時間）に発表した年次レポート「GitHub Octoverse ...

ミシガン大学 のJason Mars教授は、2026年10月20日に米ノースカロライナ州ローリーで開催された技術カンファレンス「All Things Open ...

さまざまなアプリケーションやWebサービスなどで広く使われているプログラミング言語やツールでの脆弱性報告が続いている。オープンソースのプログラミング言語「PHP」では10月21日、リモートコード実行につながる脆弱性があったとして情報とパッチを公開。J ...

12日に公表したCVSS 10.0の脆弱性とは別の脆弱性が新たに見つかった。影響を受けるのは、約12年前の2014年6月に公開された「GitLab CE／EE 7.0」以降の広範なバージョン。

「iPhone 18 Pro Max」はどれくらい進化した？「原神」を1時間プレイしてわかった冷却性能の実力 ...

JacはPythonとTypeScriptのランタイムおよびツールチェーンを統合し、JaseciはAIエージェントを使った開発のためのランタイムを提供する。開発者は、この言語によって、異なるプログラミング環境をまたいで作業するエージェントが直面する複雑さを軽減できる可能性があると話している。

10月に脆弱性の公表が続いたことを受け、中小企業・団体のサイトのセキュリティを、公開サーバーで PHP が動かない構成に移すことで確かめやすくします 株式会社みらいスタジオ（本店: 東京都千代田区、代表取締役: 兼城 駿一郎）は、WordPress ...

Brotliの重大脆弱性CVE-2026-111497（HTTP2Shell／Node2Shell）がNode.js、Python、Bun、Envoy、Istioに波及。CVSS、PoC公開状況、修正版、PHP2Shellとの違いを確認し、企業の資産・バージョン把握とアップデート計画を解説 ...

深刻な脆弱性「PHP2Shell」への対応を支援。1非営利団体につき最大2ライセンスを提供し、期間終了後の購入義務もなし ...