Una Kravetsがlight-dark()、contrast-color()、style queriesを組み合わせたBaseline 2026の宣言的CSSテーマシステムを紹介し、PolypaneはJavaScriptなしの7つのデモで新しい純粋CSSのrandom()関数を探求します。
Astro 7は3層のRustマイグレーションで実際のビルド時間を15〜61%短縮し、Next.js 16.3はInstant Navigationsとファーストパーティ AIエージェントSkillsを追加、Vercel AI SDK 7はWorkflowAgentとHarnessAgentを備えた本格的なエージェントランタイムへと進化しました。
北朝鮮のハッキンググループSapphire Sleetが乗っ取ったコントリビューターアカウントでMastraのnpmパッケージ145件を侵害し、npmが高影響アカウントへの72時間公開凍結措置を導入。さらにホワイトハウスは連邦機関に対して2030年までのポスト量子暗号化導入を義務付ける大統領令に署名しました。
DTCG Color Moduleシリーズは、Style DictionaryによるOKLCH構造トークンでWCAG準拠の自動カラーramp生成を推奨し、Open Design System Format（ODSF）はAIコーディングエージェント向けの機械可読バンドルとしてデザインシステムをパッケージングします。
Stack OverflowはDaloyJSのように安全でない設定でのブート拒否機能がなければAI生成のNode.jsバックエンドが深刻なセキュリティ上のデフォルトを抱えたまま出荷されると警告し、MozillaはデバイスアテステーションベースのボットVS人間の仕組みに代わるプライバシー保護策としてPACT匿名資格情報を提案しています。
141件のMastra npmパッケージがdayjsを偽装した悪意ある依存関係のサプライチェーン攻撃を受け、JetBrains IDEプラグインが約7万件のインストールからAI APIキーを窃取し、米国政府は外国人へのAnthropicFable 5アクセスを停止しました。
VercelがTypeScriptエージェントフレームワークeveをオープンソース公開し、AutoGen StudioのMCP WebSocketを標的としたAutoJack RCEエクスプロイトやMetaのAIアシスタントがconfused deputy脆弱性でInstagramアカウント2万件を乗っ取った事件など、AIエージェントセキュリティが今週を席巻しました。
Evil MartiansはLLMが読み取れるOKLCHトークンを活用してCurrentsのAI支援デザインシステムを7週間で構築し、Style Dictionaryはビルド時にWCAGカラーコントラストの自動生成を実現しました。
CSS Day 2026では、Safari 26.4で搭載されたgrid-lanesによるmasonryレイアウト、appearance: base-selectによるスタイル可能なselect、そしてすべてのブラウザでベースラインサポートされたCSS style queryが紹介されました。
Node.jsがWebCrypto AES整数オーバーフローとTLSワイルドカードバイパスを含む11件のCVEをパッチし、Angular 22はOnPushをデフォルトの変更検知ストラテジーとして採用し、signalsベースのリアクティビティモデルを完成させました。
ネイティブ CSS @function が Chromium 139 に搭載され、Sass なしで型指定パラメーターとランタイム条件分岐が使えるようになり、Safari は CSS のみの masonry レイアウトである Grid Lanes をリリース、WebKit は gridlanes.webkit.org でインタラクティブガイドを公開しました。
Miasma サプライチェーンワームが悪意ある AI ツール設定ファイルを埋め込むことで Microsoft GitHub の73リポジトリを侵害し、npm 12 はエコシステム最大のコード実行攻撃面を封じるためライフサイクルインストールスクリプトをデフォルトで無効化する予定です。
