Chrome拡張機能「Adblock for YouTube」について、「サーバー側の設定を1つ変更するだけでユーザーのブラウザ上で任意のJavaScriptをページ内で実行できる設計になっている」とエンタープライズブラウザ企業のIslandが指摘しました。Islandは悪意あるコードが実際に配信された形跡は確認していないとしたうえで、1100万件以上インストールされている拡張機能に危険な実行経路 ...

Impeccableは、Paul Bakaus氏が開発したオープンソースのデザイン支援スキル。GitHub Copilotアプリでは組み込みスキルとしてExperimental画面から有効化できる一方、Claude Code、Codex CLI、Cursorなどでプロジェクトに導入する場合は、プロジェクトルートで npx impeccable install を実行する。

大丸松坂屋百貨店のリブランディングから生まれたビジュアルアイデンティティ（以下、VI）「百様図」。紙の重なりによって生まれる無限の柄の変化を、Web上でどう伝えるか。日本デザインセンターとmount inc.が、物理的な検証とツール開発を往復しながら、動的な表現をWeb上でかたちにしていったプロセスをふり返ってもらった。 CGWORLD（以下、CGW）：まずは、日本デザインセンター（以下、NDC） ...

Mastra AI’s 144 JavaScript packages was executed in just 88 minutes by North Korea’s Sapphire Sleet hacking group, which ...