fuente: https://thehackernews.com/2026/10/researchers-demonstrate-node2shell-rce.html
Datos de compresión Brotli maliciosos pueden hacer que una aplicación en una compilación oficial de Node.js ejecute código proporcionado por el atacante, según ha demostrado Imperva. Su 'Node2Shell' es un concepto de prueba de la posibilidad ejecutó código en la imagen oficial de Node.js 24.22.0 para Linux arm64, sin depurador ni compilación personalizada, alimentando datos hechos a medida al decodificador Brotli integrado (CVE-2026-111497). Node.js ha revelado el fallo.
Además: bares gais de San Francisco utilizan escáneres faciales, Francia abandona Palantir, Apple planea cambiar su correo electrónico privado, y más.
Leer artículo →Las claves criptográficas que protegen la secuencia de arranque de su computadora comenzarán a caducar el 24 de junio. Esto es lo que significa para usted.
Leer artículo →Una cadena de explotación crítica apodada AutoJack permite que una sola página web maliciosa secuestre el agente de navegación AutoGen Studio de Microsoft y eje...
Leer artículo →