Node.jsは5月7日（現地時間）、「Node.js 26.1.0」をリリースした。今回のリリースには、JavaScriptから動的ライブラリのロードやネイティブシンボルの呼び出しを可能にする、実験的なモジュールなどが含まれる。

JavaScriptやReact周辺の開発で広く使われているライブラリ群「TanStack」のnpmパッケージに、攻撃者がマルウェア入りのバージョンを公開するサプライチェーン攻撃が行われました。TanStack公式の事後報告によると、攻撃者は2026 ...

Weekly cybersecurity recap covering zero-days, malware, phishing, supply chain attacks, cloud threats, AI security risks, and ...