「Node.js」のセキュリティリリースは再び延期、休暇シーズンを避け ...

「Node.js」の開発チームは12月17日（米国時間、以下同）、アナウンスしていたセキュリティリリースを1月7日に延期すると発表した。理由は“準備に十分な時間を確保するため”とのこと。セキュリティリリースが休暇シーズンに混乱をもたらすことを避ける意 ...
Security NEXT

「Node.js」のアップデートが再延期 - 年明け2026年1月7日を予定

「Node.js」の開発チームは、年内に公開を予定していたセキュリティアップデートを年明け1月に持ち越すと発表した。 開発チームでは、当初2025年12月15日のリリースに向けて準備を進めていたが、難易度が高い修正に取り組んでいるとして同月18日にリリースを延期。
note

読メモ：Threat actors misuse node js to deliver malware and other malicious payloads

Python、PHP、AutoIT などの従来のスクリプト言語を利用した攻撃は依然として主流である一方、コンパイルされた JavaScript を活用したり、Node.js を使用してコマンドラインで直接スクリプトを実行するような攻撃手法も確認されている。Node.js は、JavaScript ラン ...