Javascript

Nieuws - Valve liet JavaScript-kwetsbaarheid 15 maanden lang in Dota 2 zitten

Valve heeft volgens securityonderzoekers van Avast een JavaScript-kwetsbaarheid 15 maanden lang ongepatcht laten zitten in de online game Dota 2, die de library gebruikt. In de tussentijd is het beveiligingsgat uitgebuit door een aanvaller, maar wel op kleine...

53 10 feb

Nieuws - Hackers stalen in april wachtwoordhashes en mailadressen van 100.000 npm-users

Criminelen stalen bij de npm-aanval in april gebruikersnamen, gehashte wachtwoorden en e-mailadressen van ongeveer 100.000 npm-gebruikers. De aanvallers gebruikten daarvoor OAuth-tokens die ze van twee externe diensten hadden gestolen.

48 27 mei '22

Nieuws - Ontwikkelaar node-ipc voegt uit protest bug toe die Russische bestanden wist

De ontwikkelaar van de populaire JavaScript-library node-ipc heeft opzettelijk een kritieke kwetsbaarheid geïntroduceerd in de library die files overschrijft op de computer van gebruikers met een IP-adres in Rusland of Belarus, en vervolgens een oproep toont...

246 18 mrt '22

Nieuws - GitHub gaat op meer kwetsbaarheden scannen met machinelearning

GitHub breidt zijn codescanningtool uit met machinelearning, zodat die vaker moet kunnen waarschuwen bij de ontdekking van vier veelvoorkomende soorten kwetsbaarheden. De machinelearningtool is nu als publieke bèta beschikbaar.

12 18 feb '22

Nieuws - Edge krijgt modus die JIT-engine uitschakelt voor betere beveiliging

Microsoft geeft Edge een zogeheten 'Super Duper Secure'-modus waarmee bepaalde onderdelen van de JavaScript-engine kunnen worden uitgeschakeld om de browser veiliger te maken. De ontwikkelaars zeggen dat het een experiment is om te kijken of ze daar de browser...

62 5 aug '21

.Geek - JavaScript viert vijfentwintigste verjaardag

Het is 4 december vijfentwintig jaar geleden dat Netscape Communications en Sun Microsystems JavaScript aankondigden. De scripttaal is nog altijd bijzonder populair, bij zowel websites als programmeurs.

97 4 dec '20