ChatGPTで生成されたイメージです。GoogleニュースWebサイトの管理者さん、今週も落ち着けそうにありません。先週、PHPの重大な脆弱性が見つかり、国内でも多くのWebサービスが緊急メンテナンスに追われました。ようやく更新を済ませたと思ったら、今度はGoogle（グーグル）が開発したデータ圧縮技術「Brotli」に重大な欠陥が見つかったそうです。そもそもBrotliって何？Brotli（ブロトリ）。名前を聞いても、何の技術なのかさっぱりわかりませんよね。でも、普段見ているWebサイトの裏側で重要な仕事をしているんです。たとえば、Webサイトには文字やプログラムなど、さまざまなデータが使われています。それらを全部そのまま送ると通信量が増えてしまうので、データを小さく圧縮して送る仕組みがあります。つまり、荷物を圧縮袋に入れてコンパクトにし、届いた先で元に戻すようなイメージですね。Brotliは、この圧縮と展開に使われる技術なのですが、今回、圧縮されたデータを元に戻す処理に欠陥が見つかりました。攻撃者が細工したデータを読み込ませると、プログラムが使うメモリの一部が壊れ、アプリが突然終了したり、内部の情報が漏れたりするおそれがあるそうです。場合によっては、不正なプログラムを実行される可能性もあるとか…。Yahoo！Japan/ギズモード・ジャパン出典：PHPを更新したばかりなのに…今度はGoogle製のプログラムに重大な欠陥が Googleユーザーの反応 1.PHP更新したばっかなのにまた脆弱性かよｗ管理者は休む暇もないな2.危険度9.2って相当ヤバいやつじゃんしかもGoogle製なのか3.Brotliなんて初めて聞いたわ知らないところでGoogleの技術が使われてるんだな4.便利な圧縮技術にもこんな落とし穴があるのかセキュリティって本当に難しいな5.Node.jsもPythonも.NETも影響あるとか使われてる範囲が広すぎて草6.Googleが作ったから安全ってわけじゃないんだな結局どんなソフトにもバグはある7.一般ユーザーはOSとブラウザを更新すればいいのねとりあえず自動更新オンにしとくわ8.これサーバー管理してる人は大変だろうな先週対応したばかりなのにまた確認作業か9.圧縮データを展開するだけでメモリが壊れるって怖すぎる普通のファイルに見せかけて攻撃できるのか10.Windows版PHPだけ再配布ってことはLinuxで動かしてるサーバーは別途確認すればいいのかな11.こういう脆弱性って発見されるたびに驚くわネットの裏側って想像以上に複雑なんだな12.9.2点ってほぼ満点じゃんただ実際に攻撃できる条件も重要なんだろうな13.PHP本体にまた欠陥が見つかったわけじゃないのかタイトルだけ見て勘違いしたわ14.Windows版PHPの末尾に「-1」が付くとか知らなかったら見逃しそうだな15.Webサイト作るのって本当に大変だな公開したら終わりじゃなくて維持管理が本番か16.Googleのサービス全部が危険になるわけじゃないんだなそこはちゃんと区別しないと17.圧縮データに細工するだけで情報漏えいの可能性とか攻撃者はよくこんな弱点を見つけるな18.ソフトの中で使ってるライブラリまで把握しないといけない時代か依存関係が多すぎて管理しきれんだろ19.こういうニュースを見ると自動アップデートのありがたみが分かる手動で全部対応するのは無理ゲー20.PHPの次はBrotli、その次は何が来るんだろうな世界中のエンジニアが頭抱えてそうｗ ※上記は記事内容をもとに作成した架空のネット民コメントです。実際の掲示板やSNSから引用したものではありません。 まとめGoogleが開発したデータ圧縮技術「Brotli」に、危険度9.2という重大な脆弱性が発見され、Webサイトの管理者や開発者に波紋が広がっている。細工された圧縮データを展開すると、メモリが破損し、アプリの異常終了や情報漏えい、場合によっては不正なコードの実行につながる恐れがあるという。Node.jsやPython、Microsoft .NETなど幅広いソフトウェアが影響を受ける可能性があり、Windows版PHPも修正版が再配布された。ネット上では「PHPを更新したばかりなのに」「管理者は休む暇がない」「Google製でも安心できない」といった声が上がる一方、ソフトウェアの複雑な依存関係を問題視する意見も見られた。ただし、Brotliを利用するすべての環境が危険というわけではなく、攻撃が成立する条件には注意が必要だ。一般利用者はOSやブラウザーを最新状態に保ち、管理者は利用環境と修正版の適用状況を確認することが重要となる。 アマゾン商品Google アプリの教科書2026完全収録版 Google アプリの教科書シリーズ2026年版…