たった1つのバグが、お使いのすべてのブラウザ、すべてのオペレーティングシステム、そしてほぼすべてのアプリをハッキングのリスクにさらしています。 OpenAIが自社システムのレッドチームング中に偶然発見したBrotliバグ脆弱性は、もはや「node2shell」ではなく、研究者たちが「HTTP2Shell」と呼ぶレベルに進化しました。その影響範囲は膨大です。 もはや1つのライブラリの話ではありません。Chrome、Edge、Firefoxを含むすべての主要ブラウザ、iOSを含むすべてのオペレーティングシステム、Discord、Slack、VSCode、1Password、NotionなどのElectronアプリ、画像ツール、PDFリーダー、アーカイブソフト、AIデスクトップアプリ、さらにはcurlまでが対象です。 基本的に、インターネットに接続するか圧縮データを処理するものなら、ほぼすべてが影響を受けています。 元のCVE-2026-111497はすでに悪質な圧縮データを通じた認証前のリモートコード実行という深刻な脆弱性でしたが、その影響範囲は日常的に使用するほぼすべてのツールに拡大しました。まだ影響を受けたサービスのすべてに修正パッチが提供されているわけではありません。 今すぐすべてを更新してください。まずブラウザ、次にデスクトップアプリ、そして開発ツールの順に。今日更新が提供されたら、疑問を抱かずすぐにインストールしてください。 インターネットはひび割れた基盤の上に構築されており、そのひびはさらに広がりつつあります。