fuente: https://cybersecuritynews.com/new-node2shell-node-js-rce-exploit/
Investigadores han demostrado Node2Shell, un exploit funcional que permite a un atacante ejecutar código dentro de una aplicación Node.js mediante datos Brotli comprimidos cuidadosamente. El estudio se centra en CVE-2026-111497, una vulnerabilidad de memoria grave en el decodificador Brotli incluido con Node.js. La advisory de seguridad de Node.js, publicada el 21 de octubre de 2026, confirma que la vulnerabilidad permite el ejecutable de código remoto
Microsoft Maia 300 utiliza TSMC N2P y HBM4 para escalar la inferencia de inteligencia artificial a niveles multi-gigawatt hasta 2027, reduciendo la dependencia...
Leer artículo →Un reciente ataque cibernético a TFG London interrumpió los sistemas de TI y los pedidos online de las marcas de moda británicas Phase Eight, Hobbs y Whistles d...
Leer artículo →Palo Alto Networks cerró la vulnerabilidad de código CVE-2026-0322, conocida como Zero-Day, que fue explotada en ataques limitados para lograr ejecución de códi...
Leer artículo →