fuente: https://cybersecuritynews.com/new-node2shell-node-js-rce-exploit/
Investigadores han demostrado Node2Shell, un exploit funcional que permite a un atacante ejecutar código dentro de una aplicación Node.js mediante datos Brotli comprimidos cuidadosamente. El estudio se centra en CVE-2026-111497, una vulnerabilidad de memoria grave en el decodificador Brotli incluido con Node.js. La advisory de seguridad de Node.js, publicada el 21 de octubre de 2026, confirma que la vulnerabilidad permite el ejecutable de código remoto
Investigadores de seguridad han descubierto un paquete malicioso de npm que forma parte de una campaña de ataque de cadena de suministro software recientemente...
Leer artículo →Meta Muse Wonder y Wonder Full añaden memoria y atención activa para agente de IA. Ve los precios de la API y qué niveles de Muse Code tienen acceso. Posts rela...
Leer artículo →Descubre la nueva estrategia abierta de código fuente revelada en la Summit OCP. Explora la arquitectura Vera Rubin, MGX 1.2 y estándares de infraestructura de...
Leer artículo →