@TRPRESS Truth-Science 現代思索ログ TR-AI用リアルタイムデータ収集システム「brotli」

📜 【直近1週間】事象の推移・経緯ログ

• CVE-2026-111497: Node.js Brotli RCE脆弱性
  発信元: SOC Prime (Wed, 21 Oct 2026 07:00:00 GMT)
• Googleの圧縮形式「Brotli」に深刻な脆弱性「HTTP2Shell」、Web関連に幅広く影響
  発信元: 窓の杜 (Sun, 25 Oct 2026 22:46:05 GMT)
• 「HTTP2Shell」CVE-2026-111497、Node.js・Python・Bun・Envoyに影響 Brotliの重大脆弱性と修正版を確認
  発信元: 合同会社ロケットボーイズ (Sat, 24 Oct 2026 08:58:31 GMT)
• AIで加速するサイバー攻撃と、防御をめぐる動き ――脆弱性の修正から、AIエージェントの行動制御まで
  発信元: gihyo.jp (Sat, 24 Oct 2026 05:11:00 GMT)
• Node.jsが脆弱性10件を修正、Brotli圧縮処理に遠隔コード実行の恐れ
  発信元: NOVAIST (Fri, 23 Oct 2026 04:35:06 GMT)
• PythonのBrotli脆弱性 CVE-2026-111497、確認と更新の方法
  発信元: Pasquale Pillitteri (Sat, 24 Oct 2026 18:09:01 GMT)
• Node.js、Brotliデコーダの脆弱性を修正 本体はGoogleのライブラリでPythonやDebianにも
  発信元: innovaTopia (Sun, 25 Oct 2026 00:19:49 GMT)
• Node.jsでも26.xなど3系統で最高重要度含む脆弱性 PHPだけではない高利用実行環境（ビジネス＋IT）
  発信元: Yahoo!ニュース (Thu, 22 Oct 2026 04:35:06 GMT)
• Brotliに深刻な脆弱性、Node.js・Bun・Envoyに影響：外部データからコード実行の恐れ
  発信元: XenoSpectrum (Sat, 24 Oct 2026 18:26:46 GMT)
• Node.jsがセキュリティアップデートで「22.23.4」「24.22.1」「26.12.1」配信、全体で10件の脆弱性を修正
  発信元: GIGAZINE (Thu, 22 Oct 2026 07:30:00 GMT)
• Node.js、3バージョンを緊急パッチ…リモートコード実行脆弱性含む10件を修正
  発信元: BigGo ファイナンス (Thu, 22 Oct 2026 08:35:00 GMT)
• Node.jsが脆弱性10件を修正、CodexがBrotliの欠陥を発見
  発信元: Pasquale Pillitteri (Thu, 22 Oct 2026 22:59:42 GMT)
• Google Brotliにメモリ破壊の欠陥 Pythonパッケージにも影響
  発信元: NOVAIST (Mon, 26 Oct 2026 02:31:33 GMT)
• 「Node.js」にセキュリティ更新 ～10件の脆弱性を修正、「eMudhra」の侵害にも対応／v22.23.4、v24.22.1、v26.12.1が公開
  発信元: 窓の杜 (Thu, 22 Oct 2026 00:15:00 GMT)
• Node.jsに認証不要のRCE脆弱性確認 KISAが更新勧告 - CHOSUNBIZ
  発信元: Chosunbiz (Mon, 26 Oct 2026 02:19:00 GMT)
• Node.jsに脆弱性10件、リモートコード実行の恐れも：26・24・22系の修正版を緊急公開
  発信元: XenoSpectrum (Wed, 21 Oct 2026 21:46:35 GMT)
• HTTP2Shell脆弱性、Node.jsやPythonなど広範なソフトウェアに影響
  発信元: X (Sat, 24 Oct 2026 07:38:39 GMT)
• Node2Shell、Node.js のRCE脆弱性が24.22.0で実証
  発信元: Pasquale Pillitteri (Fri, 23 Oct 2026 08:18:52 GMT)
• html2shell は存在しない、本当の脆弱性は Brotli (CVE-2026-111497)
  発信元: Pasquale Pillitteri (Sun, 25 Oct 2026 12:20:28 GMT)
• 【Brotli脆弱性】HTTP2Shell（CVE-2026-111497）とは？影響範囲と今すぐやるべき更新対策
  発信元: enjoypclife.net (Sun, 25 Oct 2026 01:18:05 GMT)
• Brotliの脆弱性CVE-2026-111497、Node.jsからPython・Envoyに波及。共通の圧縮ライブラリが原因
  発信元: Howl.Link (Sun, 25 Oct 2026 20:22:23 GMT)