Brotli の欠陥、Node.js から .NET まで緊急修正が連鎖
Brotli デコーダの CVE-2026-111497 は HTTP2Shell・Node2Shell・Broccoli2Shell と呼ばれる同一の欠陥。Node.js・.NET・Python・PHP に修正が波及した。
GMO の FX 用クラウドが侵害、代表「事前に指摘があった」
GMO インターネットの仮想デスクトップ「お名前.com デスクトップクラウド」が侵害された。保存されていた FX 取引口座のログイン情報などが取られ、不正に使われた可能性がある。影響の可能性があるサーバーは 26,739 件。
ARTEX 悪用、韓国で820万件流出 日本企業も標的に
ソウル警察庁は AI 自律型ペンテストツール ARTEX などを使い90社超から820万件を盗んだ7人を摘発。日本でも JPCERT/CC が同ツールの悪用を注意喚起し、ほぼ日本だけを狙う攻撃用のサーバーも見つかった。