[雑談] いろいろ。

• 「React2Shell」脆弱性でWebサイトを改竄して未パッチを注意喚起して回る謎の勢力が観測される - やじうまの杜 - 窓の杜

「React2Shell」脆弱性でWebサイトを改竄して未パッチを注意喚起して回る謎の勢力が観測される／正体や意図は不明【やじうまの杜】

　「やじうまの杜」では、ニュース・レビューにこだわらない幅広い話題をお伝えします。

https://forest.watch.impress.co.jp

• 「Node.js」のセキュリティリリースは再び延期、休暇シーズンを避けて越年 - 窓の杜

「Node.js」のセキュリティリリースは再び延期、休暇シーズンを避けて越年／準備にさらなる時間が必要、新たな目標リリース日は2026年1月7日

　「Node.js」の開発チームは12月17日（米国時間、以下同）、アナウンスしていたセキュリティリリースを1月7日に延期すると発表した。理由は“準備に十分な時間を確保するため”とのこと。セキュリティ

https://forest.watch.impress.co.jp

• 「超安全」をうたったメッセージングアプリが全員の電話番号とPINを漏えいしていたと判明 - GIGAZINE

「超安全」をうたったメッセージングアプリが全員の電話番号とPINを漏えいしていたと判明

安全性が非常に高いという売り文句で登場したメッセージングアプリで、安全性検証で複数の脆弱(ぜいじゃく)性が明らかになりました。アプリは修正された上、名前を変えて再登場しましたが、再度の安全性検証で新た

https://gigazine.net

• 800万人超のユーザーのAIチャットがChromeとEdgeの拡張機能で傍受されて営利目的で販売されていることが発覚 - GIGAZINE

800万人超のユーザーのAIチャットがChromeとEdgeの拡張機能で傍受されて営利目的で販売されていることが発覚

セキュリティ企業・Koi Securityの研究チームが、「AIプラットフォーム上でやり取りされる会話データを不正に収集するブラウザ拡張」に関する調査データを発表しました。調査では、ChromeとEd

https://gigazine.net

• X、「Twitter」商標登録の抹消請求を拒否。利用規約を変更 | Gadget Gate

X、「Twitter」商標登録の抹消請求を拒否。利用規約を変更 | Gadget Gate

Xは16日、Twitterの文字をXに置き換えて久しい同プラットフォームの利用規約に再びTwitterの文字を追加し、XがTwitterとTweetの商標、そして青い鳥のロゴマークを引き続き独占的に所

https://gadget.phileweb.com

• ASCII.jp：来たーッッ！！ChatGPTが“Nano Banana超え”の画像生成AI搭載！

来たーッッ！！ChatGPTが“Nano Banana超え”の画像生成AI搭載！

OpenAIは12月16日、ChatGPTの画像生成機能「ChatGPT Images」を新モデルに更新したと発表した。ChatGPTユーザー全員が利用できる。

https://ascii.jp

• 憧れのフォント使うため、苦しいところ支払った数年分がすべて無駄に―Monotype・フォントワークス問題、大きな影響受けた個人インディー開発者は… | Game*Spark - 国内・海外ゲーム情報サイト

憧れのフォント使うため、苦しいところ支払った数年分がすべて無駄に―Monotype・フォントワークス問題、大きな影響受けた個人インディー開発者は… | Game*Spark - 国内・海外ゲーム情報サイト

個人開発者の憧れ奪った突然のプラン変更。

https://www.gamespark.jp

• じぶんが管理職になれるわけないじゃん、ムリムリ! (※ムリでもやるんだ!!) - NTT docomo Business Engineers' Blog

じぶんが管理職になれるわけないじゃん、ムリムリ! (※ムリでもやるんだ!!) - NTT docomo Business Engineers' Blog

この記事は、 NTT docomo Business Advent Calendar 2025 の15日目の記事です。 皆さまどうもこんにちは、@strinsert1Na という人です。以前は株式会社

https://engineers.ntt.com