「CISAは、ハッカーがNode2Shellの重大な脆弱性を悪用していると警告した。 」： #BLEEPINGCOMPUTER
「火曜日、米国のサイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は、ハッカーが Node2Shell 、 Broccoli2Shell 、 HTTP2Shell として知られるBrotliの重大な脆弱性を悪用し始めたことを確認した。
CVE-2026-111497 として追跡されている この重大な脆弱性は、Googleが広く普及しているBrotliロスレス圧縮アルゴリズムで圧縮されたデータを展開するために使用されるBrotliデコーダにおける境界外書き込みの脆弱性に起因します。
権限のない攻撃者は、悪意を持って作成されたBrotli圧縮ストリームを使用して、クラッシュやメモリリークを引き起こしたり、場合によっては、 脆弱なBrotliライブラリまたはバイナリを持つデバイス上でリモートコード実行権を取得したりすることができます 。 」
https://www.bleepingcomputer.com/news/security/cisa-warns-of-hackers-now-exploiting-critical-node2shell-flaw/
#prattohome
ottoto
npub10w…v36q6
2026-10-29 06:01:03 UTC
Author Public Key
npub10w63mdhqrheer9yvup8muqp9hcep8x3spl72m22a6u4urdsa0gtsdv36q6Seen on
wss://relay.momostr.pinkPublished at
2026-10-29 06:01:03 UTCEvent JSON
{
"id": "ad57b6f64c2bad6961e1e2314b1a3e3d7afe259238ee62b66ab7968ac820ccdc",
"pubkey": "7bb51db6e01df391948ce04fbe0025be32139a300ffcada95dd72bc1b61d7a17",
"created_at": 1793253663,
"kind": 1,
"tags": [
[
"t",
"prattohome"
],
[
"t",
"bleepingcomputer"
],
[
"proxy",
"https://prattohome.com/@ottoto2017/117522672068417106",
"web"
],
[
"proxy",
"https://prattohome.com/users/ottoto2017/statuses/117522672068417106",
"activitypub"
],
[
"L",
"pink.momostr"
],
[
"l",
"pink.momostr.activitypub:https://prattohome.com/users/ottoto2017/statuses/117522672068417106",
"pink.momostr"
],
[
"-"
]
],
"content": "「CISAは、ハッカーがNode2Shellの重大な脆弱性を悪用していると警告した。 」： #BLEEPINGCOMPUTER \n\n「火曜日、米国のサイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は、ハッカーが Node2Shell 、 Broccoli2Shell 、 HTTP2Shell として知られるBrotliの重大な脆弱性を悪用し始めたことを確認した。\n\nCVE-2026-111497 として追跡されている この重大な脆弱性は、Googleが広く普及しているBrotliロスレス圧縮アルゴリズムで圧縮されたデータを展開するために使用されるBrotliデコーダにおける境界外書き込みの脆弱性に起因します。\n\n権限のない攻撃者は、悪意を持って作成されたBrotli圧縮ストリームを使用して、クラッシュやメモリリークを引き起こしたり、場合によっては、 脆弱なBrotliライブラリまたはバイナリを持つデバイス上でリモートコード実行権を取得したりすることができます 。 」\n\nhttps://www.bleepingcomputer.com/news/security/cisa-warns-of-hackers-now-exploiting-critical-node2shell-flaw/\n\n#prattohome",
"sig": "1131155ccb7ebcf6469e92d1fdb7ca538187b968a5e2bc1b900e31ebb52085ff5c90e8acd275069d84b5c666b926cb76b5df4ec031fa445c2b11e203f0ffe072"
}