開発者が日常的に使うツールが、最も危険な侵入口になった。GitHubの内部リポジトリが5月18日、不正アクセスを受け、2日後にハッカーグループ「TeamPCP」が、盗んだソースコードをサイバー犯罪フォーラムに売りに出した。侵入口となったのはVS Code拡張機能だ。開発者ツールを悪用した連鎖攻撃で、既存のセキュリティツールでは検知できない“ゼロCVEの死角”を突く――。新しい攻撃の形が、開発者エコ ...

Googleは2026年5月19日、Google I/ O 2026に合わせて、コーディングエージェントがモダンなWeb開発のベストプラクティスを参照できるスキル 「Modern Web Guidance」 を早期プレビューとして公開した。アクセシビリティ、パフォーマンス、セキュリティを踏まえてWebアプリを実装できるよう支援する。 15 updates from Google I/O 2026: ...

Vibe coding lowers the barrier to programming by letting you describe what you want, test quickly, and learn by fixing what ...