脆弱性

技術・プログラミング

最新バージョンのaxiosに潜む危険性:マルウェア感染の手口と対処法

axios最新版にマルウェアが混入。インストールしただけで感染する巧妙な手口と、自社プロジェクトの影響確認手順(npm ls)、認証情報再発行などの緊急対処法を解説。
技術・プログラミング

【エンジニア向け】UTF-8とは?基本の仕組みと「見えない文字」を利用した最新の悪用事例

UTF-8の可変長バイト仕様と、GitHubで話題の「ゼロ幅文字(U+200B)」を悪用した最新コード隠蔽・サプライチェーン攻撃の手口を技術解剖。Hexダンプ実測検証、VSCodeでのUnicodeハイライト可視化設定、PythonによるCI/CD自動検知スクリプトまで徹底解説します。