fuente: https://cybersecuritynews.com/new-node2shell-node-js-rce-exploit/
Investigadores han demostrado Node2Shell, un exploit funcional que permite a un atacante ejecutar código dentro de una aplicación Node.js mediante datos Brotli comprimidos cuidadosamente. El estudio se centra en CVE-2026-111497, una vulnerabilidad de memoria grave en el decodificador Brotli incluido con Node.js. La advisory de seguridad de Node.js, publicada el 21 de octubre de 2026, confirma que la vulnerabilidad permite el ejecutable de código remoto
TP-Link reveló cinco vulnerabilidades en sus equipos de red gestionados por ISP. Los fallos afectan a sistemas de malla, routers, dispositivos PON y módems xDSL...
Leer artículo →Según los hallazgos publicados por el Centro de Investigación Avanzada de Trellix, un servicio de IA criminal recientemente descubierto, llamado MessiahGPT, se...
Leer artículo →La adopción de herramientas de codificación con IA por parte de los desarrolladores no se está ralentizando. Las mejoras en la productividad son reales y el sof...
Leer artículo →