Oasis Securityは、OpenClawのゲートウェイに任意のWebサイトからローカル接続を悪用しAIエージェントを乗っ取れる欠陥を発見したと公表した。開発側は高深刻度と判断し24時間以内に修正版を公開した。

OX SecurityはVS Code用の拡張機能4件に重大な脆弱性を確認した。Live Serverなどに遠隔ファイル流出やRCEの恐れがあり、Cursorなどにも影響する。開発環境の防御は急務であり、審査制度の整備を提言している。

AIエージェントに指示するだけでWebアプリが完成。誰でも簡単にAIと対話しながらアプリを開発するためのスターターキットを無償公開 合同会社N-3（東京都文京区、代表者：栗本浩佑）は、AIエージェント（Claude）に自然言語で指示するだけでWebアプリケーションを開発できる「バイブコーディング」に特化したスターターキット「 リンク ">vibecode-starter」を、無償公開しました。

Abstraction is considered a virtue in software development. However, practice shows that wrong abstractions cause more harm ...

From the browser to the back end, the ‘boring’ choice is exciting again. We look at three trends converging to bring SQL back ...

The Detroit project envisioned using JavaScript as an extension language for Java applications. Now it’s being revived with ...

居候先で「女性を殺した」と男から通報がありました。 東大阪市昭和町に住む自称・自営業の三沼誠一容疑者（３２）は午前１０時ごろ居候先の住宅で、住人でパートの新谷有沙さん（３１）の首を電気コードで絞めて殺害しようとした疑いで緊急逮捕されました。

Chrome CVE-2026-0628 let malicious extensions hijack Gemini panel for privilege escalation, local file access, and ...

Authorities dismantle Tycoon 2FA phishing service linked to 64,000 attacks, millions of emails, and breaches at nearly ...

Tycoon2FA has become a leading phishing-as-a-service (PhaaS) platforms, enabling campaigns that reach over 500,000 organizations monthly, prompting Microsoft’s Digital Crimes Unit (DCU) to work with ...

AI agents like Claude Code are reshaping software development by automating legacy modernisation and routine coding. A recent ...

The recently unveiled x86CSS project aims to emulate an x86 processor within a web browser. Unlike many other web-based ...