Chrome拡張機能「Adblock for YouTube」について、「サーバー側の設定を1つ変更するだけでユーザーのブラウザ上で任意のJavaScriptをページ内で実行できる設計になっている」とエンタープライズブラウザ企業のIslandが指摘しました。Islandは悪意あるコードが実際に配信された形跡は確認していないとしたうえで、1100万件以上インストールされている拡張機能に危険な実行経路 ...

ソフトウェア ・「njs」v1.0.0（26/06/23） JavaScriptで「nginx」サーバーの機能を拡張するモジュール ・「curl」v8_21_0（26/06/24） ...

A poisoned npm package infected 140+ projects with a hidden payload. This report highlights how to detect, hunt, and defend ...

Microsoft Threat Intelligence analyzed a cryptocurrency clipper campaign that combines clipboard theft, wallet replacement, ...

「Interop Tokyo 2026」のW3C（World Wide Web Consortium）ブースでは、W3Cにおいて標準化が進められている技術として、ウェブ地図向けの描画ライブラリ「SVGMap」を紹介していた。SVGMapは、提供者が異なるさまざまなウェブ地図サービスを同じ地図上に重ねて描画できる「ハイパーレイヤリング」という技術を実現するオープンソースのフレームワークであり、ソース ...