North Korean hackers hide a four-stage OtterCookie payload in SVG files inside fake coding tests to steal browser data and crypto wallets.

攻撃者は、国旗のSVG画像ファイルに含まれるHTMLコメントブロック内にペイロードを隠し、悪意あるコードを一見無害な多数の国旗画像に分割して埋め込み、サーバー起動時に自動で再構成して実行していた。Elasticが調査結果を公開した時点で、トロイの木馬化されたリポジトリを検知したウイルス対策エンジンは一つもなかった。これは惜しくも検知を逃したという話ではない。ピクセル単位の画像改変を検出するよう設計 ...

Apple today released a new update for Safari Technology Preview, the experimental browser that was first introduced in March 2016. Apple designed Safari Technology Preview to allow users to test ...

Von Timelines über Scroll-Animationen bis zu React und Three.js: Anime.js entwickelt sich zum modularen Animationssystem für ...

New conversational builder replaces the blank prompt box with a four-step interview covering purpose, content, style, ...

神译局是36氪旗下编译团队，关注科技、商业、职场、生活等领域，重点介绍国外的新技术、新观点、新风向。 编者按：点击即流量的时代正走向终结，AI不仅在颠覆搜索，更在无形中把开放的Web世界变成机器的原材料产地。文章来自编译。 每一代计算机人总以为自己钟爱的交互界面能永垂不朽。事实上面向未来并非如此。我亲眼见证了信息载体从软盘走向BBS，从BBS走向Web，从Web走向Flash，又从Flash回归开 ...

Microsoft Researchは2026年7月8日、AIエージェントによるグラフ作成を支援する中間言語 「Flint」 を発表した。Flintは、AIエージェントが扱いやすく、人間も確認・ 編集しやすい短いチャート仕様 ...

AppleのWebKitチームは米国時間7月22日（水）、Safari Technology Preview 248を公開した。JavaScriptのBigInt向けネイティブ数学関数を初めて実装したほか、CSPの仕様適合性強化やWebRTC音声キャプチャの信頼性改善など、16のサブシステムで60件超の不具合を修正している。AppleのApp Storeルールにより、原則としてiPhoneとiPa ...

Russia-linked hackers have been quietly raiding inboxes at organizations that rely on the Zimbra Collaboration Suite, and in ...

Safari Technology Preview 248 delivers native BigInt Math as a JavaScript built-in for the first time, eliminating ...

River ist eine Gruppenchat-App, deren Backend ein globales Peer-to-Peer-Netzwerk anstelle von Cloud-Servern ist. Niemand betreibt einen Server für River. Da das p2p-Netzwerk jeden Raum zwischenspeiche ...

북한 연계 해킹 조직이 가짜 채용과 코딩 테스트를 이용해 개발자에게 악성코드를 유포한 사실이 확인됐다. 보안기업 엘라스틱 위협연구 조직인 엘라스틱 시큐리티 랩스는 자사 개발자 커뮤니티 슬랙(Slack)에서 수상한 구인 활동을 발견하고 관련 프로젝트를 분석했다. 엘라스틱은 이번 공격을 ‘REF9403’으로 추적하고 있다. 공격 방식은 북한 연계 해킹 캠페인인 ...