ランサムウェア攻撃に対して米バイデン政権は断固とした措置をとることを表明し、ランサムウェア攻撃による…
[@asyncapi/modelina] Improper Control of Generation of Code (‘Code Injection’) in @asyncapi/modelina
Impact
Anyone who is using the default presets and/or does not handle the functionality themself.
Patches
It is impossible to fully guard against this, because users have access to the original raw information. However, as of version 1, if you only acc…
『ホワット・イフ』第6話レビュー 計画一つで世界からヒーローが消えてしまう！
世界中のマーベルファンが待っていたマーベルスタジオ初のオリジナルアニメーションシリーズ『ホワット・イ…
細野晴臣 マスクのない世界でのライブ収めたドキュメンタリー映画「SAYONARA AMERICA」公開決定
2019年にアメリカのニューヨークとロサンゼルスで開催された細野晴臣のライブを収めた映画「SAYON…
Programming languages: Rust developers earn higher salaries, but it’s not all good news
A snapshot of salary data from AI and data professionals by O’Reilly gives insight into the earning potential for developers in 2021, while highlighting ongoing issues with pay equality and professional development.
『ホワット・イフ』第5話レビュー ゾンビになっても愛と希望だけは失われない！
世界中のマーベルファンが待っていたマーベルスタジオ初のオリジナルアニメーションシリーズ『ホワット・イ…
Quantum computing could be an unexpected tool to help battle climate change
The intersection of quantum research and climate science is still niche, but experts are increasingly calling on scientists to study the sustainability applications of the technology.
AppleはARMの代替となるRISC-Vに関心がある？
現在、ほとんど全てのApple製品がARMに頼っています。それには、iPhoneに採用されているAシ…
[pillow] Uncontrolled Resource Consumption in pillow
The package pillow from 0 and before 8.3.2 are vulnerable to Regular Expression Denial of Service (ReDoS) via the getrgb function.
References
https://nvd.nist.gov/vuln/detail/CVE-2021-23437
https://github.com/python-pillow/Pillow/commit/9e08eb8f78fdfd…
富士通ツールから東レデータ流出か？「闇サイトオークションで売買」の指摘
ダークウェブのオークションで富士通から漏えいしたデータが売買されている、とネットで指摘されている。真…