週刊CSIRTブリーフィング：PHP2Shell実悪用とHTTP2ShellのNode.js・.NET波及、委託先漏えい【2026年10月第4週】 ...

神戸ソフト株式会社（本社：兵庫県神戸市中央区、代表取締役：松岡 利昌）は、ブラウザのタブの中だけで Node.js と npm を動かす小さな仮想マシン「OpenVessel（オープンベッセル）」を、オープンソースソフトウェア（Apache ...

Blocking install scripts closes one route for malicious npm packages. The malicious indexed-btree package shows why ...

Googleが提供するオープンソースのデータ圧縮アルゴリズム「Brotli」において、メモリの内容漏洩や認証なしでのリモートコード実行につながる脆弱性(通称: ...

Node.jsは、NetflixやLinkedInをはじめとする多くの企業で使われるサーバーサイドJavaScriptの定番ランタイムです。W3Techsのデータでは、ウェブサーバーが判明しているサイトの約7.4%で利用され、上位100万サイトではさらに高い割合を占めます。 開発者採用率も高く、Stack Overflow調査などで上位にランクインする人気技術です。 しかし、人気が高いからこそ、ハ ...

2026年10月23日、僕はAIと一緒に、手元のMacで使っているNode.jsの更新と動作確認を進めた。 今回、分けて確認する必要があったのは、「新しいものを入れたか」「実際に何が動いているか」「アプリの中に入っているものはどうか」の三つだった。Node.jsという名前に馴染みがない人にも、この違いは知っておいて損はない。 Node.jsは、JavaScriptを動かす土台 JavaScript ...

JavaScriptの実行環境である「Node.js」に複数の脆弱性が判明した。リモートからコードを実行されるおそれがある問題も含まれており、開発チームがセキュリティアップデートを公開した。 開発チームは現地時間2026年10月21日、CVEベースで10件の脆弱性を明らかにした。重要度は4段階中もっとも高い「クリティカル（Critical）」とされる脆弱性は含まれていないが、2番目に高い「高（Hi ...

Can free Telegram hosting replace a VPS? I built a working bot, tested SQL, CPU, JSON and HTTP on three environments, and ...

I tested REA, GitHub's viral reverse engineering tool, on a 100 MB Electron app. Here's where its static analysis impressed and where it failed.