fuente: https://cybersecuritynews.com/new-node2shell-node-js-rce-exploit/
Investigadores han demostrado Node2Shell, un exploit funcional que permite a un atacante ejecutar código dentro de una aplicación Node.js mediante datos Brotli comprimidos cuidadosamente. El estudio se centra en CVE-2026-111497, una vulnerabilidad de memoria grave en el decodificador Brotli incluido con Node.js. La advisory de seguridad de Node.js, publicada el 21 de octubre de 2026, confirma que la vulnerabilidad permite el ejecutable de código remoto
Investigadores han descubierto la Operación ShadowRecruit, una campaña que se hace pasar por un anuncio de contratación del gobierno indio. Los atacantes distri...
Leer artículo →Según la empresa de inteligencia de amenazas Defused, los atacantes han comenzado a explotar una vulnerabilidad crítica (CVE-2026-6875) en la plataforma de IA d...
Leer artículo →Cuantos más privilegios tenga un agente de IA, más costoso resulta incluso un pequeño error. Poco después del lanzamiento de GPT-5.6, varios usuarios experiment...
Leer artículo →