fuente: https://thehackernews.com/2026/10/researchers-demonstrate-node2shell-rce.html
Datos de compresión Brotli maliciosos pueden hacer que una aplicación en una compilación oficial de Node.js ejecute código proporcionado por el atacante, según ha demostrado Imperva. Su 'Node2Shell' es un concepto de prueba de la posibilidad ejecutó código en la imagen oficial de Node.js 24.22.0 para Linux arm64, sin depurador ni compilación personalizada, alimentando datos hechos a medida al decodificador Brotli integrado (CVE-2026-111497). Node.js ha revelado el fallo.
Operadores de ransomware explotan un fallo en la VPN GlobalProtect de Palo Alto Networks para bypassar el multi-factor authentication y entrar en las redes corp...
Leer artículo →La empresa fintech Revolut trabaja para resolver una gran desconexión que interrumpió la mayoría de sus servicios en todo el mundo esta mañana.
Leer artículo →Ahold Delhaize, uno de los mayores grupos de retail alimenticio del mundo, confirmó que el ataque cibernético ocurrido la semana pasada interrumpió servicios en...
Leer artículo →