JavaScript is the foundation of the modern web. From simple button clicks to complex web applications, almost everything ...

OX SecurityはVS Code用の拡張機能4件に重大な脆弱性を確認した。Live Serverなどに遠隔ファイル流出やRCEの恐れがあり、Cursorなどにも影響する。開発環境の防御は急務であり、審査制度の整備を提言している。

米Microsoftは2月18日（現地時間）、「Python Environments」拡張機能の一般公開を発表した。「Visual Studio Code」における「Python」環境の管理は今後、本拡張機能で行うのが標準となる。

米Microsoftは2月11日（現地時間）、「TypeScript 6.0」のベータ版をリリースした。　「TypeScript」はさらなる高速化を図るため、「7.0」から「Go」言語で記述されたコンパイラーと言語サービスへ移行することが決定している。こうした大規模な変更を控えていることもあり、次期バージョンの「6.0」は「JavaScript」ベースの現行版「5.x」（Strada）と「Go」ベ ...

Chromiumに見つかったゼロデイ脆弱性「CVE-2026-2441」の悪用が確認されたとして、CISAは「既知の悪用された脆弱性カタログ」にこれを追加した。CSSエンジンの不具合により任意コード実行の恐れがあるため、緊急でアップデートが必要だ。

「Visual Studio Code」の開発環境において広く利用されている拡張機能「Live Server」に情報漏洩の脆弱性が明らかとなった。2025年8月に開発者へ報告されたが、その後も未修正の状態が続いているという。 「Live Server」は、ローカルでHTTPサーバを起動し、ファイル変更時にブラウザを自動更新する「Visual Studio Code」向けの拡張機能。