fuente: https://cybersecuritynews.com/new-node2shell-node-js-rce-exploit/
Investigadores han demostrado Node2Shell, un exploit funcional que permite a un atacante ejecutar código dentro de una aplicación Node.js mediante datos Brotli comprimidos cuidadosamente. El estudio se centra en CVE-2026-111497, una vulnerabilidad de memoria grave en el decodificador Brotli incluido con Node.js. La advisory de seguridad de Node.js, publicada el 21 de octubre de 2026, confirma que la vulnerabilidad permite el ejecutable de código remoto
Un fallo en el agente de codificación AI OpenCode permitió que un servidor MCP malicioso o controlado por fuerzas externas ejecutara código en la máquina de des...
Leer artículo →El proveedor de Plataforma como Servicio (PaaS) Railway informó el miércoles 'actividad anómala' relacionada con sistemas que almacenan variables de entorno de...
Leer artículo →La manera más rápida de filtrar datos de producción es copiarlos a un lugar menos protegido, y las organizaciones lo hacen exactamente así cada sprint, clonando...
Leer artículo →