fuente: https://thehackernews.com/2026/10/researchers-demonstrate-node2shell-rce.html
Datos de compresión Brotli maliciosos pueden hacer que una aplicación en una compilación oficial de Node.js ejecute código proporcionado por el atacante, según ha demostrado Imperva. Su 'Node2Shell' es un concepto de prueba de la posibilidad ejecutó código en la imagen oficial de Node.js 24.22.0 para Linux arm64, sin depurador ni compilación personalizada, alimentando datos hechos a medida al decodificador Brotli integrado (CVE-2026-111497). Node.js ha revelado el fallo.
Microsoft ha anunciado planes para agregar una detección de engaño basada en inteligencia artificial a los mensajes de Teams a partir de principios de noviembre...
Leer artículo →Investigadores desactivaron remotamente un actualizador vulnerable en la versión abandonada de la aplicación Time4Popcorn, una versión derivada del cliente de d...
Leer artículo →Un nuevo kit de arranque UEFI denominado BlackX, implementado en una campaña de espionaje en el año 2026, explotó la antigua vulnerabilidad Baton Drop para sobr...
Leer artículo →