fuente: https://thehackernews.com/2026/10/researchers-demonstrate-node2shell-rce.html
Datos de compresión Brotli maliciosos pueden hacer que una aplicación en una compilación oficial de Node.js ejecute código proporcionado por el atacante, según ha demostrado Imperva. Su 'Node2Shell' es un concepto de prueba de la posibilidad ejecutó código en la imagen oficial de Node.js 24.22.0 para Linux arm64, sin depurador ni compilación personalizada, alimentando datos hechos a medida al decodificador Brotli integrado (CVE-2026-111497). Node.js ha revelado el fallo.
Un juez ordenó que Abdulrahman Alfozan quedara en custodia, comparando la oferta del gobierno saudita para asegurar su liberación del cargo de ingeniero de Open...
Leer artículo →Una modificación breve en el sistema de actualizaciones de AOMEI permitió a los hackers entregar malware a través de un camino confiable. Google Threat Intellig...
Leer artículo →Los hackers comprometieron la cuenta de GitHub de un desarrollador de OVHcloud y utilizaronla para distribuir archivos maliciosos a través de las publicaciones...
Leer artículo →