2026年3月27日– date –

はじめに 2026 年 3 月、オープンソースのコンテナセキュリティスキャナである Trivy の開発環境が侵害され、悪意のあるコードが混入されたバージョンが配布されるという重大なサプライチェーン攻撃（CVE-2026-33634）が発生しました。 最近、npm パッケー...

はじめに 2026 年 3 月 24 日、Node.js プロジェクトは複数のセキュリティ脆弱性を修正するための重要なアップデートを公開しました。 今回のリリースには、プロセスをクラッシュさせてシステムを停止に追い込む 2 件の深刻な DoS（サービス拒否）脆弱性が...

はじめに AI エージェントや RAG（検索拡張生成）パイプラインの構築に広く利用されているオープンソースフレームワークの Langflow において、深刻なリモートコード実行（RCE）の脆弱性（CVE-2026-33017）が公開されました。 この脆弱性は認証を必要とせ...