Brotli脆弱性(HTTP2Shell/Node2Shell)

Googleのデータ圧縮アルゴリズムBrotliのデコーダーに存在する、メモリ破壊や任意コード実行につながる脆弱性と影響範囲を扱う。

「Brotli脆弱性(HTTP2Shell/Node2Shell)」を全文検索でも探す →

トピックを検索中…

一致するトピックはありません。

LISTENverse

拡大するとさらに表示 · 0 本

週刊窓の杜:最新ITニュースおよびソフトウェア更新情報総覧(AIとソフトウェアのニュース)

高見知英のAI音声解析チャンネル

AIがExcelやブラウザーに低コストで組み込まれ、NPUによるローカル処理で遅延やプライバシーの課題も改善されつつある状況を取り上げる。OpenWriterの音声文字起こしや、Google Gemini、国産生成AIの例から、クラウドと端末の役割分担が説明される。一方で、BrotliのHTTP2Shell、Appleの大量のセキュリティ修正、ChromeやWindows 11の不具合など...

週刊窓の杜:最新ITニュースおよびソフトウェア更新情報総覧

高見知英のAI音声解析チャンネル

2026年10月末のセキュリティ動向として、Googleのデータ圧縮アルゴリズムBrotliにCVE-2026-111497が見つかり、認証なしのリモート実行につながる危険性が語られます。Appleの一斉更新では、macOS Golden Gate 27.2で263件が修正され、旧端末向けiOS 18.7.11には悪用の可能性があるCoreGraphicsのゼロデイ修正も含まれました。Windows 11ではKB51...

エピソードを読み込んでいます…