fuente: https://cybersecuritynews.com/new-node2shell-node-js-rce-exploit/
Investigadores han demostrado Node2Shell, un exploit funcional que permite a un atacante ejecutar código dentro de una aplicación Node.js mediante datos Brotli comprimidos cuidadosamente. El estudio se centra en CVE-2026-111497, una vulnerabilidad de memoria grave en el decodificador Brotli incluido con Node.js. La advisory de seguridad de Node.js, publicada el 21 de octubre de 2026, confirma que la vulnerabilidad permite el ejecutable de código remoto
El nuevo aplicativo de escritorio Tiny11 Builder GUI permite a los usuarios crear fácilmente ISO personalizados y desbloqueados de Windows 11 sin ejecutar scrip...
Leer artículo →La brecha de datos en Burger King Japón ocurrió entre el 2 y el 7 de octubre, expidiendo correos electrónicos, fechas de nacimiento y otros...
Leer artículo →Noma Labs encontró un fallo de severidad alta en Claude Code Desktop que permitía a archivos HTML maliciosos robar credenciales locales y…
Leer artículo →