2026年10月29日のニュースまとめ
千葉北東部M5.4地震、横芝光町が震度5弱[93][104]。台風31号は猛烈な勢力で小笠原近海へ[96][63]。池袋線[50]、東海道線[23]で人身事故、江ノ島線は軽乗用車と衝突し女性死亡[72]。スペイン高速鉄道追突事故は死者68人超[99]。グループホーム985万円着服、元施設長逮捕[21]。元NPB選手の暴力団幹部が詐欺で再逮捕[67]。暴力団関連逮捕が相次ぎ[56]、中村児太郎さんは傷害容疑で釈放[98]。神奈川県警免許証流用で謝罪[34]。飯田GHD子会社4社に課徴金4.4億円[33]。プルデンシャル生命でも不祥事[86]。大阪公立大病院職員が停職3か月[102]。京大が替え玉受験の院生を放学[87]。ドコモ音声障害[84]。ツイキャスは不正アクセスで停止[66]。花キューピット423万件、サーティワン8174件漏えい[6][88]。東京アプリ給付で13人提訴[59]。本田由紀教授の投稿に学会見解[22]。チャイルドシート基準拡大を検討[95]。防災庁発足2日、1週間備蓄を要請[71]。
経済はサムスンが利益最高も予想割れ急落[3][9]、アルファベットも予想割れ[40]。FOMCはタカ派据え置きで長期金利上昇[18]。厚労省は選択制年金で説明要請、韓国は社外積立義務化[11]。相続放棄が過去最多[61]。燃料費高騰でクルーズ船運航停止[70]。皇居東御苑にカフェ開業[77]。Siri AI日本語対応[2]、Alexa+日本語版も提供[12]。Windows 11プレビュー更新配信[19]。LINE旧版は11月4日使用不能[1]。Brotli脆弱性「HTTP2Shell」[39]。Chrome 156は52件修正[62]。Yahoo!ショッピングにAI提案[92]。マインクラフトSwitch 2版発売[31]。CCFOLIAボドゲ集は11月10日発売[64]。バトオペ3発表でSEED参戦[100]。PS Plusはデッドアイランド2など[10]。モンハンアウトランダーズのリセマラはミドリ[5]。
ソフトバンク2連覇で優勝セール[101]、山本祐大が優秀選手賞[79]。DeNAはレイノルズ残留濃厚[13][28]。MLB WSはレイズ延長12回サヨナラで3勝1敗、第5戦のミジオロウスキーは右足痛降板[16][69][73]。後藤啓介2発でフライブルク3-2逆転、塩貝は2発[25][29]。バイエルン6-1勝利[30]。カラバオ杯はマンC[32][48]とリヴァプール[53][55]がPK戦制覇、C・パレス8強[44]、ヴィラ0-3敗退で鈴木彩艶不出場[45]。インテル・マイアミ2-2分[17]。ACL2はペルシブ・バンドン勝利[94]。バロンドール女子は長谷川唯が11位[81]。大相撲新番付で美ノ海が沖縄初の三役[24]。花田秀虎氏がWWE契約[90]。LA対決は八村塁欠場[20]。巨人HCは高橋由伸氏、松井監督と24年ぶりタッグ[4]。元広島・池谷公二郎さんが死去[15]。小島和哉[37]・宗佑磨[47]のFAにDeNA調査。杉谷拳士氏が発表予告[35]。日本ハム・森本氏がファーム監督就任[91]。岡田武史氏がJFA副会長辞任[68]。
エンタメは朝ドラヒロイン再現度ランキング[89]。金田一シリーズ再放送決定[38]。あさイチは流山・柏特集[52]。相棒25は及川光博が6代目相棒に[60]。VIVANTは柚木薫の正体が謎[54]。朝日奈央主演「妻を引退します」反響[76]。メリーベリーラブ第4話[83]。ベストヒット歌謡祭が観覧募集[36]。瀬川瑛子が矢切の渡し熱唱、松原のぶえさん追悼[8]。水卜麻美アナが気象予報士合格[41]。木村拓哉さんが千葉へ義援金2000万[65]。有吉弘行がフワちゃんを家族で支援[97]。トラウデン直美の倹約術[78]。堀ちえみさんが針治療報告[82]。ホリエモンとレイナのキス動画が物議[80]。TWICE・ツウィの熱愛説は実母が釈明[14]。桐谷さんがキオクシア株購入[49]。「BSS」の多義に注目[103]。テイラー・スウィフトが殿堂入りと首位100週[105]。シベリアンハスキー逸話に注目[51]。ヤフーニュースも関心増[75]。新型パジェロ12月17日復活[26]。プリメーラEVが18年ぶり復活[42]。トヨタ・ホンダは次世代HVで燃費競争[27]。のぞみ初値上げ、500系臨時のぞみ復活[58]。マクドにザクザクジューシーマック[74]。KFCとりの日パック[57]。リュウジ×ファミマ第3弾、累計880万食[46]。千鳥屋本家破産もチロリアンは継続販売[43]。スタバ福袋9500円、ドトールはシナモロール[7][85]。
Brotliに深刻な脆弱性「HTTP2Shell」、Node.jsや.NETにも影響
ニュース要約: Googleの圧縮アルゴリズム「Brotli」のC言語実装で任意コード実行につながり得る脆弱性CVE-2026-111497が発見され、「HTTP2Shell」と呼ばれて話題に。Node.jsや.NET、Visual Studioなど幅広い製品が対象で、IPA・JPCERTも注意を呼び掛けている。
米Googleが開発したデータ圧縮アルゴリズム「Brotli」のC言語実装に、認証なしにリモートからメモリを破壊できる深刻な脆弱性(CVE-2026-111497)が発見され、開発元のGoogleやIPA、JPCERT/CCが注意を呼び掛けている。「HTTP2Shell」「Node2Shell」と呼ばれるこの問題は、Webサーバーや開発ツールなどインターネット関連の幅広い製品に影響が及ぶとして、この週末から検索需要が急増している。
この脆弱性は、攻撃者が細工したBrotli圧縮データを処理させられることで、デコーダーが保持するメモリの破壊やメモリ内容の漏洩、サービス拒否(DoS)、さらには任意コードの実行につながる可能性があるとされる。CVSS 4.0の基本値は9.2(Critical)と深刻度は最上位クラスだ。当初は米OpenAIによって「Node.js」の問題として報告されたことから「Node2Shell」と呼ばれていたが、その後の調査でHTTPを扱うさまざまなライブラリやアプリケーションにも影響が及ぶことが判明。セキュリティ企業が「HTTP2Shell」という名称を広め、名前の通りHTTP/2接続そのものの脆弱性ではなく、HTTPエコシステムへの影響が大きいことが注目を集める結果となった。
BrotliはGoogleが開発した汎用の圧縮方式で、HTTPS通信によるHTTPコンテンツの圧縮(Content-Encoding: br)としてブラウザーとWebサーバー間の通信で広く使われているほか、Node.jsや各種プログラミング言語のライブラリ、開発ツールチェーンにも組み込まれている。この汎用性の高さが裏目に出て、影響範囲の把握そのものが課題となっている。
対応としては、IPAとJPCERT/CCが10月26日にJapan Vulnerability Notes(JVN)で情報を公開した。影響を受けるのはBrotli 1.2.0から1.2.1未満、1.1.0から1.1.1未満、1.0.3から1.0.10未満のバージョンで、Googleは10月21日にアドバイザリを公開済み。修正版へのアップデートが呼び掛けられている。細工された圧縮データの処理を通じて任意コードの実行や機微な情報の窃取、DoS状態の引き起こしが可能とされており、サーバー運用者には早急な確認が求められる。
大手ソフトウェアベンダーでも対応が進んでいる。米Microsoftは10月25日、「.NET 8」「.NET 9」「.NET 10」向けに定例外(OOB)のセキュリティ更新をリリースし、「Visual Studio 2022」「Visual Studio 2026」や「PowerShell」の関連アップデートも実施した。次期バージョン「.NET 11」ではリリース候補版RC3に脆弱性修正が含まれる。Microsoftの対応後も、過去にビルドされたソフトウェアに古いBrotliのコピーが同梱されたまま残るケースが多いことから、セキュリティ企業は影響範囲の棚卸しと更新を呼び掛けている。
クラウドやセキュリティの各社は、自社製品内の脆弱性のあるBrotliコピーを検出する手法の公開などを相次がせており、パッケージ管理システム経由で導入されるライブラリの更新も並行して進められている。Webの通信圧縮の事実上の標準の一つを支えるBrotliの脆弱性だけに、今後も関連製品のアップデート情報が続々と公開される見込みで、サーバーや開発環境を運用する組織には継続的な注意が必要だ。
参考情報源
関連コンテンツ
マイニュースへ
あなた専用のニュースレポートをチェックしましょう