今日ニュース速報
交通・天気
京浜東北線は倒木で全線見合わせ[66][68]、運行情報が急増[39]。小田急線は軽車進入衝突で80代女性死亡[42][58]。中央道は横転事故で1人死亡[105]。近鉄京都線は人身事故で86本運休[112]。auとUQのメールで全国障害[31]。台風30号は温帯低気圧化も大雨警戒[13]。台風31号は70m/sへ発達[38]。細野防災相が備蓄要請を予告[29]。
経済
信越化学は最高益水準[47]。SKハイニックスも最高決算と大還元[49]。コーニングはAI特需で予想超[98]。カプコンは出尽くしで急落[22]。データセクションは受注稼働で急騰[3]。銀が年初来安値[94]。生保10社が国債入れ替え加速[52]、保険料還元期待[91]。第一ライフ系TALが豪社に買収提案[53]。信越ポリマーら増配ラッシュ[61]。アンソロピックは目論見書提出、史上最大級IPO[72][14]。日生は給付金不正請求で被害届[1]。三井住友信託は退職金年功廃止[15]。りそな3行は情報漏えい可能性[107]。看護師不足で国が地域枠支援[51]。加熱式たばこが600円台[103]。
テック
AppleはM6のMacBook Pro[118]とiMac[109]を11月6日発売[9]。iOS 27.2でSiri AI日本語化[50]、修正163件[54]。折りたたみiPhone Duo発売[110]。Brotli脆弱性にJPCERT注意喚起[33]。LINE旧版は11月4日終了[115]。パナソニックはミニコンポ生産終了[74]。NSXレストモッドは限定35台[2]。WRXのMT復活[26]、ジムニー改良が浮上[79]。BYD軽EVは受注1832台[62]。TDL新アトラは27年4月開業[90]。シャドバで大型更新[73]、WGP 2026へ[87]。深海で新種2種発見[56]。
野球
日本シリーズはソフトバンク3連勝で王手[76]、山川の同点弾[85]、DeNA井上が古巣で二塁打[70]。MLBはブルワーズ3連勝で王手[17]、第4戦はメイ先発[4]。村上宗隆の去就注目[10]。巨人・橋上氏がフロント入り[59]。岩貞氏は独立リーグ監督へ[64]、中日・上林はFA熟考[81]。中田翔氏に工藤監督が球寄贈[77]。阪神・立石が2本塁打[113]。ヤクルトは野手強化[25]。指名あいさつでスカウト注目[83]。
スポーツ
山下美夢有が3ツアー完全制覇[5]。祐誠が九州大会4強[48]、近畿は決勝11月3日[16]。菊花賞の川田騎手に賛否[19]。サイレンススズカの悲劇28年[78]。山本理仁がデビュー[18]、オリーセ決勝弾[99]。神戸は小松弾で首位[57]。ドルトムントはATのFK弾で勝利[21]。フリートウッドがアーセナル撃破[20][60]。NBAはテイタム40得点劇勝[23]。本田＆宇野組がダンス初戦[116]。角田夏実がサポーターに[12]。MeiyのCR復帰報道[69]。中井卓大に前園氏助言[65]。将棋は広瀬九段が初王座[55][114]。
国際
イスラエル選挙は最高投票率[96]、ネタニヤフ陣営激減の接戦[40]。キーウの京都公園にミサイル着弾[82]。第1列島線で米中攻防激化[93]。エムバペが謝罪も契約解消や中継停止[104][37][111]。
エンタメ
映画祭では出口夏希のドレス[6]、松岡茉優の登壇[89]、二宮のトーク[67]。草間リチャードが復帰[45]。松村北斗が多忙[75]。松井玲奈が夜ドラ主演[80]、剛力彩芽も出演[100]。大河「ジョン万」は山﨑賢人[11]。石川ひとみがまちぶせ披露[8]。遠藤久美子のすっぴんに称賛[24]。宮崎あおいとムロツヨシが共演[27]。佐田正樹が肺炎で公演中止[32]。水卜麻美が話題[36]、和久田のnews LOGは回復[41]。あさイチは鈴木アナ休演[7]、森田アナ代役[95]。えなこが警戒感告白[63]。RUKIは入院継続[84]。堀大輔氏が募集終了[92]。オール巨人は千原ジュニア指名[101]。熊谷アナが代役MC、垣花がいじる[108]。佐藤弘道さんが病状告白[117]。
社会
高知の元警察官に有罪判決[97][28]。岐阜の放火殺人は新事実[30]。北川元検事正が無罪主張[35]。違法ポーカー店で12人逮捕[34]。ナッツアレルギー急増[46]。エスカレーター条例5年、名古屋と差[44]。皇居内初カフェが開業[43]。アサヒビールは新CM始動で増益[102]。マグロが豊洲最高値など話題[106]。ケーキは予約前倒しで好調[86]。群馬県民の日[88]。ブラックフライデーは11月20日前後[71]。
CVE-2026-111497：Brotliの深刻な脆弱性「HTTP2Shell」、JPCERTが注意喚起
ニュース要約: Googleの圧縮アルゴリズムBrotliのC言語実装で認証なしにリモートからメモリを破壊できる脆弱性CVE-2026-111497が発見され、「Node2Shell」から「HTTP2Shell」へ呼称が広がっている。JPCERTらが注意喚起し、関係各所で対策版への更新が進められている。
米Googleのデータ圧縮アルゴリズム「Brotli」のC言語実装で発見された深刻な脆弱性「CVE-2026-111497」をめぐり、国内のセキュリティ機関や開発者コミュニティで対応が急がれています。JPCERTコーディネーションセンターとIPAは10月26日、本脆弱性に関する注意喚起とアドバイザリを公開し、影響を受けるバージョンを使うシステムの早急な更新を呼び掛けています。
この脆弱性は、Brotliの圧縮データを元の状態へ展開するデコーダー（c/dec/decode.c）に存在する境界外書き込みの問題で、認証なしにリモートからメモリを破壊できる点が特徴です。当初、米OpenAIによって「Node.js」の問題として報告されたことから「Node2Shell」と呼ばれていましたが、その後の調査でHTTPを扱うさまざまなライブラリやアプリケーションへの影響が判明し、セキュリティ企業のAikido Securityなどが「HTTP2Shell」という呼称を用い始めました。なお、HTTP/2接続そのものの脆弱性ではなく、HTTPエコシステムへの影響が大きいという位置づけです。
影響を受けるのは、Brotli 1.0.3から1.2.0までのバージョンで、脆弱性の深刻度を示すCVSS 4.0の基本値は9.2（Critical）です。悪用された場合、攻撃者によって細工されたBrotli圧縮データを処理することで、任意のコードを実行されたり、機微な情報を窃取されたり、サービス運用妨害（DoS）状態に陥ったりするおそれがあります。BrotliはHTTPS通信におけるHTTPコンテンツの圧縮（Content-Encoding: br）にも広く使われており、影響範囲の広さが懸念されています。
対策済みの修正版は、10月21日にリリースされたBrotli v1.0.10、v1.1.1、v1.2.1です。修正版を組み込んだ製品も順次公開されており、Node.jsではv22.23.4、v24.22.1、v26.12.1、Git for Windowsではv2.56.0.windows.4、Bunではv1.4.4、Envoy ProxyやIstioでも各系列の対策版が提供されています。また、同じC言語のソースコードからビルドされているPythonパッケージの「Brotli」「brotlicffi」も影響を受け、対策版がリリースされています。
JVNでは、当該ライブラリを同梱する複数の製品に影響が及ぶことが確認されているとして、開発者に最新バージョンへの更新を促しています。特に、Brotliを同梱・静的リンクしたアプリやコンテナでは、依存ライブラリの更新に加えて再ビルド・再配備が必要になる点に注意が必要です。単体実行ファイルを生成できるランタイムで作成したバイナリも、修正版で作り直すことが求められます。
すぐにアップデートできない場合の暫定対策としては、信頼できないデータに対するBrotliの展開を無効にする方法が挙げられています。具体的には、プロキシやミドルウェアで「Content-Encoding: br」のリクエストを拒否する、HTTPクライアントでBrotliの自動展開を無効にする、Envoy ProxyやIstioではリクエストとレスポンスの両方でBrotliの展開フィルターを無効にするなどの対応が案内されています。gzipやdeflateなど、他の圧縮形式は有効のままで問題ありません。
一般の利用者については、主要ブラウザの多くがすでに修正済みの版へ更新されており、過度に心配する必要はないものの、古いブラウザを使い続けている環境では手動での更新が推奨されています。サーバー管理者や開発者には、依存関係の棚卸しと対策版への更新が当面の急務となっています。
参考情報源
関連コンテンツ
マイニュースへ
あなた専用のニュースレポートをチェックしましょう