fuente: https://cybersecuritynews.com/new-node2shell-node-js-rce-exploit/
Investigadores han demostrado Node2Shell, un exploit funcional que permite a un atacante ejecutar código dentro de una aplicación Node.js mediante datos Brotli comprimidos cuidadosamente. El estudio se centra en CVE-2026-111497, una vulnerabilidad de memoria grave en el decodificador Brotli incluido con Node.js. La advisory de seguridad de Node.js, publicada el 21 de octubre de 2026, confirma que la vulnerabilidad permite el ejecutable de código remoto
La CDE emitió múltiples declaraciones durante la última semana advirtiendo a los estudiantes del estado que el contratista de evaluación Educational Testing Ser...
Leer artículo →El FBI y agencias cibernéticas en el Reino Unido y Alemania indicaron que SafePay está objetando a empresas y infraestructura crítica mediante la suposición de...
Leer artículo →Agentes del DHS no solo rastrearon y intimidaron a personas que observaban la actividad de ICE en Maine, sino que almacenaron información sobre ellas en una bas...
Leer artículo →