@TRPRESS Truth-Science 現代思索ログ TR-AI用リアルタイムデータ収集システム「brotli」

📜 【直近1週間】事象の推移・経緯ログ

• BrotliのC言語実装における境界外書き込みの脆弱性（CVE-2026-111497）に関する注意喚起
  発信元: JPCERT コーディネーションセンター (Mon, 26 Oct 2026 08:21:14 GMT)
• CVE-2026-111497: Node.js Brotli RCE脆弱性
  発信元: SOC Prime (Thu, 22 Oct 2026 07:00:00 GMT)
• Googleの圧縮形式「Brotli」に深刻な脆弱性「HTTP2Shell」、Web関連に幅広く影響【16時40分追記】
  発信元: 窓の杜 (Sun, 25 Oct 2026 22:46:05 GMT)
• 「Brotli」の脆弱性「HTTP2Shell」はMicrosoft製品にも影響、「.NET」に定例外更新（窓の杜）
  発信元: Yahoo!ニュース (Mon, 26 Oct 2026 06:41:00 GMT)
• 「HTTP2Shell」CVE-2026-111497、Node.js・Python・Bun・Envoyに影響 Brotliの重大脆弱性と修正版を確認
  発信元: 合同会社ロケットボーイズ (Sat, 24 Oct 2026 08:58:31 GMT)
• AIで加速するサイバー攻撃と、防御をめぐる動き ――脆弱性の修正から、AIエージェントの行動制御まで
  発信元: gihyo.jp (Sat, 24 Oct 2026 05:11:00 GMT)
• PythonのBrotli脆弱性 CVE-2026-111497、確認と更新の方法
  発信元: Pasquale Pillitteri (Sat, 24 Oct 2026 18:09:01 GMT)
• マイクロソフト、.NETのBrotli脆弱性など4件を臨時更新で修正 定例更新の不備2件も - ビジネス+IT
  発信元: ビジネス+IT (Mon, 26 Oct 2026 13:12:00 GMT)
• OpenAIがNode.jsやBunで使われているGoogle製圧縮ツール「Brotli」でリモートコード実行につながる脆弱性を発見
  発信元: GIGAZINE (Mon, 26 Oct 2026 03:33:00 GMT)
• 米オープンＡＩ、最先端モデルの訓練再開 「ブロトリ」の欠陥発見
  発信元: Reuters (Mon, 26 Oct 2026 02:00:00 GMT)
• Node.js、Brotliデコーダの脆弱性を修正 本体はGoogleのライブラリでPythonやDebianにも
  発信元: innovaTopia (Sun, 25 Oct 2026 00:19:54 GMT)
• 「Brotli」の脆弱性「HTTP2Shell」はMicrosoft製品にも影響、「.NET」に定例外更新
  発信元: 窓の杜 (Mon, 26 Oct 2026 06:21:00 GMT)
• 深刻なのはPHPやNode.jsだけじゃない。Google製技術の脆弱性「HTTP2Shell」対応急務（PC Watch）
  発信元: Yahoo!ニュース (Mon, 26 Oct 2026 05:10:00 GMT)
• Node.jsが脆弱性10件を修正、Brotli圧縮処理に遠隔コード実行の恐れ
  発信元: NOVAIST (Fri, 23 Oct 2026 04:35:06 GMT)
• Microsoft、Brotli脆弱性「HTTP2Shell」で.NETの緊急更新を公開 CVE-2026-111497、8・9・10と11 RC3が対象
  発信元: 合同会社ロケットボーイズ (Mon, 26 Oct 2026 23:15:13 GMT)
• CVE-2026-111497: Node.jsのBrotliデコーダーにおける重大なNode2Shell脆弱性
  発信元: SOC Prime (Mon, 26 Oct 2026 16:41:18 GMT)
• Google Brotliにメモリ破壊の欠陥 Pythonパッケージにも影響
  発信元: NOVAIST (Mon, 26 Oct 2026 02:31:33 GMT)
• 「Brotli」の脆弱性「HTTP2Shell」はMicrosoft製品にも影響、「.NET」に定例外更新 (窓の杜)
  発信元: Yahoo!ニュース (Mon, 26 Oct 2026 06:41:00 GMT)
• Node.jsが脆弱性10件を修正、CodexがBrotliの欠陥を発見
  発信元: Pasquale Pillitteri (Thu, 22 Oct 2026 22:59:42 GMT)
• マイクロソフト、.NETのBrotli脆弱性など4件を臨時更新で修正 定例更新の不備2件も (ビジネス＋IT)
  発信元: Yahoo!ニュース (Mon, 26 Oct 2026 13:25:06 GMT)
• Brotliに深刻な脆弱性、Node.js・Bun・Envoyに影響：外部データからコード実行の恐れ
  発信元: XenoSpectrum (Sat, 24 Oct 2026 18:26:46 GMT)
• Node.jsでも26.xなど3系統で最高重要度含む脆弱性 PHPだけではない高利用実行環境（ビジネス＋IT）
  発信元: Yahoo!ニュース (Thu, 22 Oct 2026 04:35:06 GMT)
• 「Node.js」にセキュリティ更新 ～10件の脆弱性を修正、「eMudhra」の侵害にも対応／v22.23.4、v24.22.1、v26.12.1が公開
  発信元: 窓の杜 (Thu, 22 Oct 2026 00:15:00 GMT)
• Googleの圧縮形式「Brotli」に深刻な脆弱性「HTTP2Shell」、Web関連に幅広く影響【16時40分追記】／OpenAIが発見した「Node2Shell」の影響が拡大、認証なしでリモートコード実行のおそれ
  発信元: 千葉テレビ放送 (Mon, 26 Oct 2026 07:50:22 GMT)
• CVE-2026-111497に対するシステムの保護：Node.jsおよびPythonにおけるBrotli脆弱性の理解
  発信元: KuCoin (Mon, 26 Oct 2026 10:11:00 GMT)
• html2shell は存在しない、本当の脆弱性は Brotli (CVE-2026-111497)
  発信元: Pasquale Pillitteri (Sun, 25 Oct 2026 12:20:28 GMT)
• Node2Shell、Node.js のRCE脆弱性が24.22.0で実証
  発信元: Pasquale Pillitteri (Fri, 23 Oct 2026 08:18:52 GMT)
• Node.jsがセキュリティアップデートで「22.23.4」「24.22.1」「26.12.1」配信、全体で10件の脆弱性を修正
  発信元: GIGAZINE (Thu, 22 Oct 2026 07:30:00 GMT)
• Node.js、3バージョンを緊急パッチ…リモートコード実行脆弱性含む10件を修正
  発信元: BigGo ファイナンス (Thu, 22 Oct 2026 08:35:00 GMT)
• Node.jsに脆弱性10件、リモートコード実行の恐れも：26・24・22系の修正版を緊急公開
  発信元: XenoSpectrum (Wed, 21 Oct 2026 21:46:35 GMT)
• Node.jsに認証不要のRCE脆弱性確認 KISAが更新勧告 - CHOSUNBIZ
  発信元: Chosunbiz (Mon, 26 Oct 2026 02:19:00 GMT)
• OpenAI、フロンティアモデルの学習中はインターネットに接続させない方針　学習中のAIが隔離環境を抜け出した件も公表
  発信元: ｄメニューニュース (Mon, 26 Oct 2026 01:11:00 GMT)
• ティオリがNode.js脆弱性に緊急対応策公開 - CHOSUNBIZ
  発信元: Chosunbiz (Mon, 26 Oct 2026 01:03:00 GMT)
• Node.jsに高危険度脆弱性 KISAが更新促す - CHOSUNBIZ
  発信元: Chosunbiz (Mon, 26 Oct 2026 04:34:00 GMT)
• Node.jsのBrotliデコーダーに「高」リスクの欠陥…セキュリティパッチの適用を推奨 : 企業·産業 : 財経日報
  発信元: 재경일보 (Mon, 26 Oct 2026 02:40:05 GMT)
• Theori、Node.jsランタイムの重大脆弱性「Node2Shell」の緊急対策ガイド公開
  発信元: 디지털투데이 (Mon, 26 Oct 2026 06:30:31 GMT)
• HTTP2Shell脆弱性、Node.jsやPythonなど広範なソフトウェアに影響
  発信元: X (Sat, 24 Oct 2026 07:38:39 GMT)
• 【Brotli脆弱性】HTTP2Shell（CVE-2026-111497）とは？影響範囲と今すぐやるべき更新対策
  発信元: enjoypclife.net (Sun, 25 Oct 2026 01:18:05 GMT)
• OpenAIがNode.jsやBunで使われているGoogle製圧縮ツール「Brotli」でリモートコード実行につながる脆弱性を発見
  発信元: ライブドアニュース (Mon, 26 Oct 2026 03:33:00 GMT)
• Brotliの脆弱性CVE-2026-111497、Node.jsからPython・Envoyに波及。共通の圧縮ライブラリが原因
  発信元: Howl.Link (Sun, 25 Oct 2026 20:22:23 GMT)