fuente: https://cybersecuritynews.com/new-node2shell-node-js-rce-exploit/
Investigadores han demostrado Node2Shell, un exploit funcional que permite a un atacante ejecutar código dentro de una aplicación Node.js mediante datos Brotli comprimidos cuidadosamente. El estudio se centra en CVE-2026-111497, una vulnerabilidad de memoria grave en el decodificador Brotli incluido con Node.js. La advisory de seguridad de Node.js, publicada el 21 de octubre de 2026, confirma que la vulnerabilidad permite el ejecutable de código remoto
Un hackeador de fraude fiscal condenado a ocho años robó datos de 800 clientes de firmas de impuestos estadounidenses en un esquema que valía más de 10 millones...
Leer artículo →Un ataque a nodos de salida Tor se llevó 333 relays, aproximadamente el 10% de la capacidad de salida, utilizando Ebury para interceptar logins SSH y correos el...
Leer artículo →La mayoría de las empresas no eligieron la multinube como una estrategia deliberada. Simplemente la implementaron: una adquisición les trajo una empresa que ya...
Leer artículo →