fuente: https://cybersecuritynews.com/new-node2shell-node-js-rce-exploit/
Investigadores han demostrado Node2Shell, un exploit funcional que permite a un atacante ejecutar código dentro de una aplicación Node.js mediante datos Brotli comprimidos cuidadosamente. El estudio se centra en CVE-2026-111497, una vulnerabilidad de memoria grave en el decodificador Brotli incluido con Node.js. La advisory de seguridad de Node.js, publicada el 21 de octubre de 2026, confirma que la vulnerabilidad permite el ejecutable de código remoto
Siemens ha abordado una vulnerabilidad de carga lateral de DLL afectando al Centro de Software de Siemens, que informó que ha sido explotada en ataques ClickFix...
Leer artículo →Un atacante utilizó un perfil de GitHub de un contribuyente para reemplazar los archivos de descarga en cinco versiones existentes del herramienta de línea de c...
Leer artículo →Explora la nueva alianza entre Google y Flo Health. Aprende cómo Google está introduciendo el sistema de alertas tempranas Health Guardian en dispositivos Fitbi...
Leer artículo →