The scalable web crawling and scraping library for JavaScript. Enables development of data extraction and web automation jobs (not only) with headless Chrome and Puppeteer. - ...

A record Binance hack and Polymarket's breach expose the risks of third-party scripts, weak access controls, and crisis ...

Polymarketが2026年10月29日、外部サービスの侵害を受け国際版の取引を一時停止。DebugBearの監視用JavaScriptに資産窃取コードが見つかり、約257万ドル相当の資金移動が報告されました。被害総額の確定状況と企業・利用者の対 ...

日本ピザハットは2026年10月23日、国内オンライン注文の決済APIに対する不正アクセスで顧客情報の漏えいを確認したと発表。セッションログイントークンや削除済み顧客情報に関する記録も対象で、報道では最大約448万件の可能性。カード情報は含まれず、二 ...

米スタンフォード大学などに所属する研究者らが発表した論文「Keys on Doormats: Exposed API Credentials on the Web」は、Web上の1000万サイトを調査し、本来秘匿にすべき「APIキー」（APIを利用する際の配布元が発行する許可証となる秘密のパスワード）が大量に露出している実態を発表した研究報告だ。

スマホで使える交通系ICカード「モバイルSuica」、新幹線などの座席を予約できる「えきねっと」、鉄道や駅ビルの利用でたまる「JRE POINT」――こうした東日本旅客鉄道（JR東日本）のサービスを毎日使うという人も多いだろう。 同社は2025年2月、これらの ...

Viral skill + proxy for coding agents that cuts 65% of tokens by talking like a caveman. - JuliusBrussee/caveman ...