The security platform Socket has recently discovered an enormous worldwide malware operation that has been dubbed "TrapDoor".

有料会員の方のみご利用になれます。 気になる業界をフォローすれば、 「Myニュース」でまとめよみができます。 （人事・小売り・卸・外食）イトーヨーカ堂［有料会員限定］ 5/26付 朝刊激変スーパー、物価高の陣 新勢力、大手買収で「下克上」［有料会員限定］ 5/26付 朝刊現場主義のカリスマ［有料会員限定］ 5/26付 朝刊（人事・小売り・卸・外食）コーナン商事［有料会員限定］ 5/26付 朝刊長野 ...

The OWASP-backed tool scans JavaScript and TypeScript lockfiles locally, aiming to help developers catch and remediate dependency risks before CI failures.

Bumblebee from Perplexity scans developer machines for compromised packages and AI tool configs, without triggering malware.

有料会員の方のみご利用になれます。 気になる業界をフォローすれば、 「Myニュース」でまとめよみができます。 川崎重工、米シリコンバレーのAIロボ拠点開設半導体の成功再現5/22シャープ、最終減益［有料会員限定］ 5/22ＮＥＣ、地形や都市を見やすく再現 独自ＡＩで３Ｄデータを約９割軽く［有料会員限定］ 5/22付 夕刊採用計画調査から（３）高卒6.1％増、伸び鈍る 大手縮小、三菱電機は３割減［有 ...

An unpatched SQL injection vulnerability in the Ghost content management system has been weaponized in an active, large-scale cyberattack that has compromised more than 700 websites worldwide — ...

動画ダウンロードツールの「yt-dlp」でYouTubeの動画をダウンロードする場合は、「Deno」や「QuickJS」などのJavaScriptランタイムを導入することが強く推奨されています。これまでは「Bun」もサポート対象だったのですが、2026年5月21日にBunを非推奨とすることが発表されました。

TrapDoor spread 34 malicious packages across npm, PyPI, and Crates.io, stealing developer credentials and enabling persistence.

サム・アルトマンはオフィスチェアの上であぐらを組み、天井をじっと見つめていた。OpenAIの新社屋──サンフランシスコのミッションベイ地区に建つ、ガラスと明るい木材を組み合わせた神殿のような建物──が、彼をこんなふうに静思させるのも納得できる。 受付の後ろにある売店には「AIの時代」を悟りへの道であるかのように解説するパンフレットが並んでいる。階段沿いの壁には、何千人もの人々がライブ配信で見守るな ...

Vibe coding lowers the barrier to programming by letting you describe what you want, test quickly, and learn by fixing what ...

A large-scale campaign is exploiting a critical SQL injection vulnerability (CVE-2026-26980) in Ghost CMS to inject malicious ...

Packagist packages hid malicious package.json scripts, enabling Linux binary execution during installs and workflows.