ビットコインウォレットアプリを提供する米BitPayは11月26日、同社のアプリに使われているサードパーティーのNode.jsパッケージが改ざんされて不正なコードが仕込まれ、ユーザーの秘密鍵が流出した可能性があることが分かったと発表した。 同社のアプリ「Copay」のバージョン5.0.2～5.1.0を使っている場合、アプリを実行したり開いたりしないよう呼び掛けている。 BitPayのリリース BitPayによると、不正なコードは「Copay」「BitPay」のバージョン5.0.2～5.1.0で確認された。
ニュース 「Node.js」の2018年8月セキュリティ更新が公開 ～「OpenSSL」もアップグレード 「Node.js」では2件の脆弱性が修正される - 樽井 秀人 2018年8月17日 06
ニュース Microsoft、「TypeScript 3.0」を正式公開 ～プロジェクト参照やunknown型を導入 「NuGet」や「npm」から入手可能。コードエディター向けのプラグインもリリース - 樽井 秀人 2018年7月31日 14
2018-08-01 to googlenews, javascript, microsoft, node.js, npm, typescript, visual studio, web, オープンソース, サポート, ニュース, ブラウザ, プログラミング言語, リリース, 環境, 管理, 開発 by takuya
ニュース 「Node.js」に複数の脆弱性、修正版v10.4.1/9.11.2/8.11.3/6.14.3が公開 脆弱性もサービス拒否（DoS）につながる恐れ - 樽井 秀人 2018年6月14日 14
