fuente: https://thehackernews.com/2026/10/researchers-demonstrate-node2shell-rce.html
Datos de compresión Brotli maliciosos pueden hacer que una aplicación en una compilación oficial de Node.js ejecute código proporcionado por el atacante, según ha demostrado Imperva. Su 'Node2Shell' es un concepto de prueba de la posibilidad ejecutó código en la imagen oficial de Node.js 24.22.0 para Linux arm64, sin depurador ni compilación personalizada, alimentando datos hechos a medida al decodificador Brotli integrado (CVE-2026-111497). Node.js ha revelado el fallo.
La Autoridad de Certificación (CA) eMudhra revocó ocho certificados intermedios comprometidos después de que investigadores encontraran que sus claves privadas...
Leer artículo →Las agencias federales civiles de Estados Unidos deben eliminar productos DeepSeek de sus sistemas de tecnología de información, así como cualquier producto o s...
Leer artículo →Desconocidos agresores brebajearon el sitio web de TeamUpdraft y podrían haber obtenido acceso no autorizado a las claves de conexión de los clientes para Updra...
Leer artículo →