fuente: https://thehackernews.com/2026/10/researchers-demonstrate-node2shell-rce.html
Datos de compresión Brotli maliciosos pueden hacer que una aplicación en una compilación oficial de Node.js ejecute código proporcionado por el atacante, según ha demostrado Imperva. Su 'Node2Shell' es un concepto de prueba de la posibilidad ejecutó código en la imagen oficial de Node.js 24.22.0 para Linux arm64, sin depurador ni compilación personalizada, alimentando datos hechos a medida al decodificador Brotli integrado (CVE-2026-111497). Node.js ha revelado el fallo.
Un ataque de puerta habilitada por habla hace que modelos de voz alteren las palabras de una persona y desencadenen pagos de agentes de IA en pruebas. Posts rel...
Leer artículo →Un grupo de hackeo alineado con el gobierno chino utilizó herramientas automatizadas para llevar a cabo el reciente ataque de cadena de suministro en la empresa...
Leer artículo →El problema fue divulgado por el investigador de ciberseguridad Scott Helme, quien publicó un blog afirmando que en lugar de un número aleatorio de 384 bits, un...
Leer artículo →