fuente: https://cybersecuritynews.com/new-node2shell-node-js-rce-exploit/
Investigadores han demostrado Node2Shell, un exploit funcional que permite a un atacante ejecutar código dentro de una aplicación Node.js mediante datos Brotli comprimidos cuidadosamente. El estudio se centra en CVE-2026-111497, una vulnerabilidad de memoria grave en el decodificador Brotli incluido con Node.js. La advisory de seguridad de Node.js, publicada el 21 de octubre de 2026, confirma que la vulnerabilidad permite el ejecutable de código remoto
Microsoft ha introducido un nuevo sistema de evaluación de informes en sus programas de bug bounty, considerando la evidencia que los investigadores de segurida...
Leer artículo →Un repositorio de prueba de concepto comparte herramientas de verificación y una configuración de laboratorio para probar dos vulnerabilidades críticas del PHP...
Leer artículo →Un agente del mal uso el sitio web de TeamUpdraft, desarrollador de plugins populares de respaldos y seguridad para WordPress, posiblemente comprometiendo las c...
Leer artículo →