fuente: https://thehackernews.com/2026/10/researchers-demonstrate-node2shell-rce.html
Datos de compresión Brotli maliciosos pueden hacer que una aplicación en una compilación oficial de Node.js ejecute código proporcionado por el atacante, según ha demostrado Imperva. Su 'Node2Shell' es un concepto de prueba de la posibilidad ejecutó código en la imagen oficial de Node.js 24.22.0 para Linux arm64, sin depurador ni compilación personalizada, alimentando datos hechos a medida al decodificador Brotli integrado (CVE-2026-111497). Node.js ha revelado el fallo.
Descubre AMD Helion, la nueva hoja de ruta de infraestructura de rack abierta diseñada para la inteligencia artificial autónoma, que equilibra CPU y GPU para de...
Leer artículo →Paquetes falsos de Arch Linux que se presentaban como yay y paru ejecutaron malware root desde el AUR. Aprende a verificar y responder. Posts relacionados: Inve...
Leer artículo →El hack en el monedero caliente de Gamdom podría haber costado más de $4.2 millones, superando la estimación inicial de $3 millones, después de una brecha de se...
Leer artículo →