fuente: https://cybersecuritynews.com/new-node2shell-node-js-rce-exploit/
Investigadores han demostrado Node2Shell, un exploit funcional que permite a un atacante ejecutar código dentro de una aplicación Node.js mediante datos Brotli comprimidos cuidadosamente. El estudio se centra en CVE-2026-111497, una vulnerabilidad de memoria grave en el decodificador Brotli incluido con Node.js. La advisory de seguridad de Node.js, publicada el 21 de octubre de 2026, confirma que la vulnerabilidad permite el ejecutable de código remoto
ConnectWise ha cortado el acceso de los clientes a su servicio de Backup en la Nube (anteriormente SkyKick Cloud Backup) después de que los hackers accedieran a...
Leer artículo →Los investigadores de seguridad han revelado detalles de una campaña de phishing persistente avanzada (APT) de ataque por correo electrónico dirigida a individu...
Leer artículo →Los atacantes cambiaron repetidamente los archivos que AOMEI Backupper obtenía desde los servidores de actualización propios del proveedor, en intervalos de cin...
Leer artículo →