【各位】PHPの件に続いて、またネットの「裏側の土台」に致命的な穴が見つかりました。 名前は「HTTP2Shell（Node2Shell）」。危険度は10点満点中「9.2」という、最上位の緊急レベルです。 これ、私たちの生活にどう関係するのかを、ざっくり噛み砕いて解説します。 1. 何が起きているのか？ 通販サイト、予約システム、各種アプリの裏側で使われている「Googleのデータ圧縮技術（Brotli）」に欠陥が見つかりました。 攻撃者が細工したデータを読み込ませるだけで、条件がそろえば、サーバーを乗っ取ったり、中のデータを抜き取ったりできてしまう恐れがあります。 恐ろしいのは、この部品が「Node.js」やPython向けの部品など、多くのネットサービスの裏側で使われるソフトに共通して組み込まれていたことです。一つの穴が、ネットのあちこちに埋まっていました。 2. なぜ今、こんなに危険なことが？ 先日のPHPの脆弱性に続き、今回の発見にもOpenAI（Codex Security）の研究者が関わっています。 これまで人間が時間をかけて探していたシステムの穴を、AIが超ハイスピードで掘り当てる時代に入りました。 「穴を見つけるスピード」に「システムを直すスピード」が追いついていないのが、今のインターネット技術のリアルです。 3. 「自分には関係ない」とは言えないです 「サーバーを直すのは企業側でしょ？」と思うかもしれませんが、利用先のサーバーが突かれれば、自分のデータが巻き添えで漏洩する恐れがあります。 スマホやブラウザへの直接の影響も、実際の悪用の報告も、まだ確認されていません。だからこそ、静かな今のうちに対策が必要。エンジニア界隈のざわつきはPHPの時を超えています。 ⚠️ 私たちにできる「3つの自衛策」 ① スマホ・PC・ブラウザを今すぐ「最新」にアップデートする（今回重要なのはこれです。自分が使っているアプリ等も片っ端からお願いします。） ② パスキーや二要素認証を有効にする ③ 「システム障害の確認」などを騙る便乗フィッシング詐欺に警戒する（何か事案があると必ず便乗があります） AI時代の脆弱性ラッシュは、これからが本番だと見ています。 明日の景色はわかりません。