JavaScriptのニュース

Microsoft Research、対話型グラフの操作を意味で記述する「Flint-interactive」を発表

Microsoft Researchは、データ上の意味で操作を記述し、AIによる対話型グラフ作成を支援するFlint-interactiveを発表した。
10/24 13:57

ロシア系スパイ集団、NATO加盟2カ国の3組織に侵入 Edgeを悪用する「HOOKEDGE」の手口

Symantecは、APT28がNATO加盟2カ国の3組織を狙い、画面外で動かすEdgeやSSHトンネルを悪用した攻撃を公表した。
10/22 21:50

Rejetto HFSの認証回避脆弱性、技術解説の翌日に悪用を検知 3.2.1以降へ更新を

Rejetto HFSの認証回避脆弱性で悪用が観測され、影響を受ける3.0.0〜3.2.0の運用者には修正版への更新が必要だ。
10/06 15:59

AIエージェント悪用で小売サイトを大規模攻撃、27社以上侵害・カード情報60万件超流出

Gambit Securityは、自律型AIエージェントを悪用した攻撃で27社以上が侵害され、60万件超のカード情報が窃取されたと報告した。
09/26 23:50

WordPressの「Click2Shell」脆弱性、細工したURLからテーマを強制導入しコード実行の恐れ

WordPressのClick2Shellは、管理者が細工されたURLを開くとテーマが自動導入され、別の脆弱性との連鎖でコード実行に至る恐れがある。
09/22 16:46

Firefox 156公開、PDFビューアーを最大45%高速化 大容量JPEGのメモリ・CPU使用量も改善

Firefox 156はPDFビューアーを最大45%高速化し、大容量JPEGの処理負荷や複数の不具合を改善した。
09/16 20:37

Adobe Premiere、5つの生成AIモデルを統合―動画・効果音をタイムライン上で生成

AdobeはPremiereに5系統の動画生成AIを統合し、映像や効果音をタイムライン内で生成できるようにした。
09/10 13:10

Microsoft 365を狙う「BigBear 2.0」、258組織でMFA回避を確認―FIDO2を妨害してセッション窃取

BigBear 2.0はFIDO2認証を妨害し、脆弱な代替認証とセッションCookieの窃取を組み合わせていた。
09/09 15:29

Chrome、悪用確認済みのV8ゼロデイ脆弱性を修正 2026年で6件目

ChromeのV8で悪用確認済みの脆弱性が修正され、利用者には更新とブラウザの再起動が求められる。
09/06 14:24

Cloudflare Workersの本番環境でSpectre攻撃、従来比360倍の情報漏洩を実証―多層防御で対策済み

Cloudflare Workersの本番環境でJWTを最大毎秒12ビットで読み出すSpectre攻撃が実証され、対策が導入された。
08/21 12:28

AI買い物支援「Phia」に不適切な成果計上の疑い、共同創業者は数カ月前から把握か

Phiaが購入への貢献がない取引にも成果を計上していた疑いが浮上し、共同創業者の事前認識や収益への影響が報じられた。
08/20 17:09

Safari Technology Preview 250がJavaScriptの「using」に対応、主要3エンジンで実装

Safari STP 250が公開され、JavaScriptのusing構文やWasm Relaxed SIMD、fetchストリーミング送信に対応し主要ブラウザ間の実装ギャップが解消へ向かった。
08/15 16:12

OpenAIのセキュリティ特化AI「GPT-5.6-Cyber」、Chromeのゼロデイ脆弱性を発見

OpenAIがセキュリティ特化AI「GPT-5.6-Cyber」が標準AIが拒否する高度なタスクを95%完了し、Chromeのゼロデイ脆弱性などを発見した。
08/13 00:19

米Fox、全広告主向けにリアルタイムに近いテレビ広告の成果測定を提供開始

FoxがiSpotとの提携を拡大し、すべての広告主に対してリアルタイムに近いテレビ広告の成果測定(アトリビューション)の提供を開始した。
07/30 12:28

Safari Technology Preview 248、BigInt向けネイティブ数学関数を追加 CSP実装も厳格化

Safari Technology Preview 248はBigInt Mathを実装し、CSP、WebRTC、CSS、SVGなどの不具合を修正した。
07/25 10:44

ServiceNowのAI Platformに存在する脆弱性、複数のサンドボックス回避ルートで悪用が進行中

ServiceNowのAI Platformの重大な脆弱性に対し、既知のPoCとは異なる手法での悪用が確認された。セルフホスト版利用企業は直ちにパッチを適用する必要がある。
07/21 22:58

GitHub Code Qualityが一般提供開始、月額10ドルからの課金モデルと「3つのコスト」の注意点

GitHub Code Qualityの一般提供開始に伴い自動課金がスタートしたため、企業はアクティブコミッター数やAI利用枠などの監査が急務となっている。
07/21 09:43

Telegram、ボット基盤を自社サーバーに載せる「Telegram Serverless」を公開 データ保管の前提も変わる

Telegram Serverlessはボット運用を大幅に簡素化する一方、データ保管と移行性、公開情報の不足が導入判断の焦点となる。
07/19 15:56

Googleが「LiteRT.js」をリリース、ブラウザ上でのネイティブAI推論を実現――サーバー依存とコストを解消

Googleがブラウザ向けオンデバイスAI推論ライブラリ「LiteRT.js」をリリース。WebGPUとWebAssemblyを活用し、サーバー不要で最大60倍高速なネイティブ級の推論を可能にする。
07/17 13:35

フィールズ賞受賞のテレンス・タオ氏、AIエージェントで27年前の数学コードを数時間で移植――自身が見落としたバグも2件発見

数学者テレンス・タオ氏がAIエージェントを使い、1999年のJavaコードを数時間で移植。自身が見落としたバグも発見され、AI利用における「高速・可視・限定的」な検証フレームワークの重要性が示された。
07/13 16:59

npm v12が今月リリースへ、サプライチェーン攻撃の温床だった「インストールスクリプト」をデフォルト無効化

npm v12が2026年7月中にリリース予定。サプライチェーン攻撃の温床だったインストールスクリプトの自動実行をデフォルトで禁止し、package.jsonで管理する明示的な許可リスト制へと移行する。
07/09 18:42

GoogleのBard、Gmailなどと連携する拡張機能が日本語で利用可能に

Googleは19日、チャットAIボット「Bard」で、YouTubeやGmailといったGoogleのアプリやサービスを跨いで連携できる拡張機能を、日本語と韓国語でも利用可能にしたと発表した。
12/21 16:23

オープンソースエコシステムへのサプライチェーン攻撃が大幅に増加

Sonatype の報告書 9th Annual State of the Software Supply Chain によると、2023 年にはオープンソースエコシステムへのサプライチェーン攻撃が大幅に増加しているそうだ。
10/08 17:59

日本語対応の分かち書きライブラリ『BudouX』、AndroidやChromeに標準搭載へ

Googleが9月24日、公式ブログ上で日本語などアジア圏の言語でのテキスト折り返しを改善するための「BudouX」という「分かち書き」ライブラリを紹介している。
10/07 17:40

IEEE Spectrumのプログラミング言語ランキング、Pythonが2位以下との差を大きく広げる

IEEE Spectrum のプログラミング言語ランキングでは 2017 年以来 Python が 1 位を保っているが、2023年版では 2 位以下との差を大きく広げた。
09/05 08:53

 1 2 3 4 5  次へ進む