Una vulnerabilidad de corrupción de memoria en el decodificador Brotli de Google afecta a numerosos programas que descomprimen datos Brotli,…
Más información
Investigadores demuestran ejecución remota de código en Node.js mediante datos Brotli manipulados
Especialistas de Imperva lograron ejecutar código en una compilación oficial de Node.js 24.22.0 para Linux arm64 aprovechando una vulnerabilidad en…
Más información
Los ataques PolyShell a Adobe Commerce comprometen cientos de tiendas mientras surge tráfico de explotación de Brotli
La CISA incorporó el martes a su catálogo KEV dos vulnerabilidades críticas que afectan a Adobe Commerce y Magento y…
Más información
CISA advierte que los hackers ya explotan la crítica vulnerabilidad Node2Shell
La agencia estadounidense CISA confirmó que los atacantes comenzaron a explotar la vulnerabilidad crítica de Brotli conocida como Node2Shell, Broccoli2Shell…
Más información
Vulnerabilidad en el decodificador Brotli de Node.js podría permitir ejecución remota de código en todas las versiones soportadas
Node.js publicó el 21 de octubre actualizaciones de seguridad para sus tres líneas de soporte (22.x, 24.x y 26.x), corrigiendo…
Más información
Vulnerabilidad en isolated-vm permite escapar del sandbox y ejecutar código en el host
Investigadores de seguridad han revelado una vulnerabilidad crítica en isolated-vm, una popular librería de código abierto para sandboxing en Node.js,…
Más información
Vulnerabilidad crítica en vm2 permite ejecución remota de código en el host
Una vulnerabilidad crítica en la popular biblioteca de sandboxing para Node.js, vm2, permite escapar del entorno aislado y ejecutar código…
Más información
El hackeo a Axios npm utilizó una falsa solución para un error de Teams para secuestrar la cuenta de un mantenedor
Los mantenedores del popular cliente HTTP Axios publicaron un informe detallado sobre cómo uno de sus desarrolladores fue víctima de…
Más información
Descubren nuevo implante WebSocket RoadK1ll utilizado para pivotar en redes comprometidas
Un nuevo implante malicioso llamado RoadK1ll, basado en Node.js y que utiliza un protocolo WebSocket personalizado, permite a los atacantes…
Más información
