近年は特にウェブ開発に関するエコシステムの移り変わりが激しく、様々な手法が取り入れられたり廃れたりしています。そんな中で安定して使えるパターンを身につけたいと考える開発者も多いはず。そんなニーズに応えるべく登場したのが「Patterns.dev」とい ...

Next.jsとReactの脆弱性を悪用し、短期間で数万台のサーバを侵害した大規模攻撃キャンペーン「PCPcat」が確認されている。攻撃は無差別に公開アプリを探索し、侵入後は認証情報を窃取して踏み台化する危険なキャンペーンだという。

ブラウザーの拡張機能の中に、生成AIとの会話内容などを取得し、外部へ共有しているものがあることが発覚した。設定で止める手段はなく、削除が必要だ。該当拡張を入れている利用者は、2025年7月以降の会話が外部に渡った可能性を前提に対応すべきだ。 ■ ...