Polymarketが2026年10月29日、外部サービスの侵害を受け国際版の取引を一時停止。DebugBearの監視用JavaScriptに資産窃取コードが見つかり、約257万ドル相当の資金移動が報告されました。被害総額の確定状況と企業・利用者の対 ...
今は、AIに「パン教室のランディングページを作って」と頼むと、それらしいページが数分でできあがります。言葉で頼んでAIにコードを書いてもらうこのやり方は「バイブコーディング」と呼ばれ、英国のCollins辞書が2025年の「今年の言葉」に選びました[ ...
神戸ソフト株式会社(本社:兵庫県神戸市中央区、代表取締役:松岡 利昌)は、ブラウザのタブの中だけで Node.js と npm を動かす小さな仮想マシン「OpenVessel(オープンベッセル)」を、オープンソースソフトウェア(Apache ...
2026年10月、Node.jsに関係する深刻な脆弱性が「HTTP2Shell」や「Node2Shell」という名前で話題になりました。 識別番号は「CVE-2026-111497」です。 ひと言でまとめると、Node.jsが内部で利用している圧縮技術「Brotli」のデコーダーに問題があり、細工された圧縮データを展開すると、プログラムが使ってよい範囲を越えてメモリへ書き込む可能性がある、という脆 ...
「Node.js」のセキュリティアップデートが10月21日(協定世界時)、予告通りに実施された。今回リリースされたバージョンは、以下の通り。できるだけ早い更新が望ましい。 今回の更新全体で修正された脆弱性は10件。系列別では、v26系が10件、v24系が8件、v22系が7件となる。深刻度の内訳は「High」が4件、「Medium」が3件、「Low」が3件。