「Node.js」に複数の脆弱性が判明し、開発チームは現地時間2026年6月18日にセキュリティアップデート「Node.js 26.3.1」「同24.17.0」「同22.23.0」をリリースした。

CodeZineは、株式会社翔泳社が運営するソフトウェア開発者向けのWebメディアです。「デベロッパーの成長と課題解決に貢献するメディア」をコンセプトに、現場で役立つ最新情報を日々お届けします。

Microsoft says latest attack targets Leo Platform and RStreams packages, harvesting creds and going after more maintainers ...

Security tooling is not written in a single language. Python powers most automation. C sits at the exploit layer. PowerShell ...

Chrome拡張機能「Adblock for YouTube」について、「サーバー側の設定を1つ変更するだけでユーザーのブラウザ上で任意のJavaScriptをページ内で実行できる設計になっている」とエンタープライズブラウザ企業のIslandが指摘しました。Islandは悪意あるコードが実際に配信された形跡は確認していないとしたうえで、1100万件以上インストールされている拡張機能に危険な実行経路 ...

JFrog found malicious npm packages that deploy a Windows RAT to steal Chrome credentials, run commands, and transfer files.

【グローブニューズワイヤ】クラウドを基盤としたネットワークインフラを提供するマベニア（Ｍａｖｅｎｉｒ）は１７日、レッドハットと共同開発した通信事業者向けの統合型ＡＩプラットフォームを発表した。このプラットフォームを利用すると、通信事業者は、現在データを収益化しているのと同様に、ＡＩサービスを実際の使用量（消費トークン）に応じた課金によって収益化できるようになるという。通信事業社は、価格設定、サービ ...

This week’s cybersecurity recap covers Firefox and Chrome bugs, EDR-killer tools, a TV botnet, an OpenBSD flaw, Android ...

Can an ESP32 detect people without cameras or motion sensors? Discover how Wi-Fi signal disturbances, CSI, and smart DSP enable real-time occupancy and mov ...

Some jobs don't require a university degree.

Mastra AI’s 144 JavaScript packages was executed in just 88 minutes by North Korea’s Sapphire Sleet hacking group, which ...

Ongoing research into AI agent framework security identified an exploit chain in AutoGen Studio (AutoGen’s open-source prototyping user interface) that allows untrusted web content rendered by a ...