Bitwarden ソフトウェアサプライチェーン攻撃の概要と対応指針 - GMO Flatt Security Blog
2026年4月23日、オープンソースのパスワードマネージャ Bitwarden の CLI パッケージ @bitwarden/cli の npm 版が侵害されました。攻撃者はバージョン 2026.4.0 を公開し、preinstall フック経由で情報を窃取するマルウェアを実行させました。本記事は、手元での検証および公開情報を踏まえ、日本のコミュニティ向けに事象を整理するものです。 追記: 本侵害をCTO米内が解説するウェビナーを4月28日（火） 12:00から開催予定です。申し込みページより事前登録いただければ、どなたも無料で視聴が可能です。 TL;DR - 対応指針 悪性バージョンは 2026.4.0 のみです。2026.3.0（直前正規版）と 2026.4.1（復旧版、正規の Trusted Publishing 経由・provenance 付き）は安全です。 2026.4.0 がイ
GitHub - modelcontextprotocol/servers: Model Context Protocol Servers
Official integrations are maintained by companies building production ready MCP servers for their platforms. 21st.dev Magic - Create crafted UI components inspired by the best 21st.dev design engineers. 2slides - An MCP server that provides tools to convert content into slides/PPT/presentation or generate slides/PPT/presentation with user intention. ActionKit by Paragon - Connect to 130+ SaaS inte
先週金曜、突如OpenAIのCodex CLIというコーディングエージェントがリリースされましたが、このリポジトリを見て特に気になったのは、ツールの機能そのものよりも、以下の記述*1でした。 macOS 12+ – commands are wrapped with Apple Seatbelt (sandbox-exec). Everything is placed in a read‑only jail except for a small set of writable roots ($PWD, $TMPDIR, ~/.codex, etc.). Outbound network is fully blocked by default – even if a child process tries to curl somewhere it will fail. この記述によると、Co
Inside OpenAI: How does ChatGPT Ship So Quickly?
Inside OpenAI: How does ChatGPT Ship So Quickly?Since it arrived a year ago, ChatGPT has been shipping at breakneck speed. Evan Morikawa, the first engineering manager for this group shares what ChatGPT – and OpenAI – do differently. 👋 Hi, this is Gergely with a subscriber-only issue of the Pragmatic Engineer Newsletter. In every issue, I cover challenges at Big Tech and startups through the lens
ChatGPT, OpenAI’s text-generating AI chatbot, has taken the world by storm since its launch in November 2022. What started as a tool to supercharge productivity through writing essays and code with short text prompts has evolved into a behemoth with 300 million weekly active users. In 2025, OpenAI has battled the perception that it was ceding ground in the AI race to Chinese rivals like DeepSeek,
LemonadeとLocally Uncensored v2.3.0を徹底比較したい日。ローカルで遊びたくなった。趣味だけど性能は欲しいという沼｜ゆいまる‐IT界隈以外でAIを使いまくる2005年生まれ
ローカルでいいの無いのかな？ そんな疑問で今日も良さそうなのと良さそうなのを比べたい。 何故なら遊びたいから！ 比較というか、後半調べただけかも。れもんあどばっかり使ってる Lemonade：無料でローカルAI環境を簡単に導入できる神ツールを徹底解説AIをローカルで動かしたいけど、OllamaやLM Studioの設定が面倒くさい、クラウドの課金が嫌だ、プライバシーが心配……そんな悩みを一気に解決してくれるツールが登場しました。それが「Lemonade」。 AMDが中心となって開発・最適化を進めているオープンソースのローカルAIサーバーで、テキスト生成はもちろん、画像生成や音声認識・生成まで統一されたAPIで扱えます。 Windows、Linux、macOSに対応し、特にAMDのGPUやNPUで抜群の性能を発揮します。実際に調べてみたところ、導入の簡単さと実用性が高く評価されていることがわ
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
macOSのApple Seatbelt (sandbox-exec) について調べた - 焼売飯店
ChatGPT: Everything you need to know about the AI chatbot