Google 開發的 Brotli 壓縮格式幾乎撐起半個網絡的流量壓縮，而其解碼器被發現一個記憶體損毀漏洞，影響範圍橫跨 Node.js、Bun、Python 套件、Envoy 代理以至 Istio 服務網格。Node.js ...

A vulnerability has been discovered in the decompression process of Brotli (a compression format commonly used on the web) ...

Anthropic OSS Scanner gives open-source maintainers free Claude Mythos vulnerability scans; 88% of audited high-severity findings were valid.

2026年10月下旬、通信データの圧縮に使われる「Brotli（ブロトリ）」に深刻な脆弱性が見つかり、SNSで「HTTP2Shell」と呼ばれて話題になっています。細工された圧縮データによってメモリが破壊され、条件次第では遠隔からコードを実 ...

2026年10月23日、日本経済新聞に「PHP並みの脆弱性『まだ出てくる』 米クラウドフレアCEOが予告」という見出しが出ました。 発言したのは、Cloudflare（クラウドフレア）という会社の ...

AWS lança Lambda Web Functions para Node.js: cobra por CPU ativo, reduz cold start, mas muda o modelo de concorrência e ainda ...