Noma LabsがClaude Code DesktopのHTMLプレビュー脆弱性「SneakPeek」を公表。256KB超のHTML表示からSSH秘密鍵やAWS認証情報、APIキーを読み取れる問題を実証した。AnthropicはCVSS ...

さまざまなアプリケーションやWebサービスなどで広く使われているプログラミング言語やツールでの脆弱性報告が続いている。オープンソースのプログラミング言語「PHP」では10月21日、リモートコード実行につながる脆弱性があったとして情報とパッチを公開。J ...

長年放置したブックマークという名のゴミ屋敷 こんにちは、山中です。 先週末の日曜日の夜、自宅のデスクで冷めたコーヒーを飲みながら仕事の準備をしていた際、ブラウザのブックマークバーが文字通り溢れかえっていることに気がつきました。

「Node.js」のセキュリティアップデートが10月21日（協定世界時）、予告通りに実施された。今回リリースされたバージョンは、以下の通り。できるだけ早い更新が望ましい。 今回の更新全体で修正された脆弱性は10件。系列別では、v26系が10件、v24系が8件、v22系が7件となる。深刻度の内訳は「High」が4件、「Medium」が3件、「Low」が3件。

AIを使えば、コードを書けなくてもWebサイトを作れたり、簡単なツールを動かしたりできるようになってきた。そうなると次に気になるのが、「じゃあ私は、これから何を勉強すればいいんだろう？」ということ。HTML、JavaScript、API、GitHub ...

OpenAIでは、脆弱性の深刻さとPHPの広範な利用状況から、「近年で最も影響力の大きいセキュリティ問題の一つ」としており、AIが防御に使われるのと同じ能力が攻撃者による攻撃ツールやエクスプロイトの迅速な開発にも利用され得ることを懸念。多くの防御担当者がフロンティアモデルを活用できるよう、Daybreak for Frontline Defendersを通じた支援などを行なうとしている。

morluto氏がGitHubで公開しているAIエージェント向けのリバースエンジニアリング支援ツール「REA（Reverse Engineer Anything）」が急速に人気を集めている。10月2日時点で41件だったGitHubのスター数は、17日に30万件を突破。21日には34万7802件に達した。（画像）ソースコードなしでアプリの仕組みを解析話題の「REA」とは？ REAは、完成したアプリや ...

自治体向けの防災情報配信サービス「SpeeCAN RAIDEN」（スピーキャン ...

OpenAIは米国時間10月19日、COBOLやFortran、Visual Basicなどレガシーなプログラミング言語について、自社モデルGPT-6シリーズのコード生成・移植能力が劇的に向上したと発表しました。 COBOLから別言語への書き換えでは ...

開発運用プラットフォーム・GitLabが、GitLab Community Edition(CE)とEnterprise Edition(EE)向けの緊急パッチ「19.5.1」「19.4.3」「19.3.6」「19.2.9」「19.1.9」「19.0 ...

メシウス株式会社（旧社名：グレープシティ株式会社）は、WebアプリケーションでMicrosoft ExcelライクなUIと機能性を実現するJavaScriptライブラリ「SpreadJS」の新版として、「V19.2J」を10月29日にリリースする。

フォーム・外部連携・運用体制を整理。既存サイトの構成を確認し、静的サイトへの移行範囲を検討 ...