fuente: https://cybersecuritynews.com/new-node2shell-node-js-rce-exploit/
Investigadores han demostrado Node2Shell, un exploit funcional que permite a un atacante ejecutar código dentro de una aplicación Node.js mediante datos Brotli comprimidos cuidadosamente. El estudio se centra en CVE-2026-111497, una vulnerabilidad de memoria grave en el decodificador Brotli incluido con Node.js. La advisory de seguridad de Node.js, publicada el 21 de octubre de 2026, confirma que la vulnerabilidad permite el ejecutable de código remoto
Los investigadores también pidieron permiso para utilizar un dispositivo de vigilancia invasivo llamado antenas simuladoras de sitio celular contra la periodist...
Leer artículo →Los comandos del chatbot revelan los esfuerzos del ingeniero supuestamente realizados para instalar un dispositivo de escucha oculta días antes de que se encont...
Leer artículo →Investigadores del Citizen Lab han publicado por primera vez evidencia técnica sobre el distribución de un sofisticado software espía mercenario a través de anu...
Leer artículo →