Highneeds
3D・Web・AIの実装を、
事例とコードで追いかける。
Three.js / WebGL を使ったサイトの実装解説、コピーして使えるコードスニペット、AIまわりの最新動向。 「実際どう作られているか」に寄せたフロントエンド開発メディアです。
3Dサイトギャラリー
Three.js / WebGL を使ったサイトを、実装の中身まで踏み込んで紹介しています。
新着スニペット
コピーしてすぐ使える HTML / CSS / JavaScript のパーツ集。
AIニュース
モデル・ツール・開発環境のアップデートを開発者目線で。
セキュリティBleepingComputer
FortiMailにゼロデイ脆弱性 未認証でのファイル書き込み、悪用を確認
FortinetがFortiMailの重大な脆弱性（CVE-2026-104286、CVSS 9.8）について警告した。管理インタフェースのパス・トラバーサルにより、未認証の攻撃者が細工したHTTP／HTTPSリクエストで任意のファイルを書き込める。既にゼロデイ攻撃での悪用が確認されており、修正版の提供前にIBE機能の無効化や管理画面のアクセス制限が推奨されている。
FortinetFortiMailゼロデイ脆弱性
セキュリティGitLab 公式リリースノート公式
GitLab AI Gatewayに深刻度9.9の脆弱性 自己ホスト版は即時更新を
GitLabがAI Gatewayの重大な脆弱性（CVE-2026-90970、CVSS 9.9）を修正した。Duo Agent Platformにアクセスできる認証済みユーザーが、細工したフロー設定でプロンプトテンプレートのサンドボックスを抜け、AI Gateway上で任意のコマンドを実行できる。自己ホスト型のAI Gatewayを運用している場合は19.2.4／19.3.2／19.4.1への更新が必要。
