Vulnerabilitate critică în biblioteca Brotli, exploatată activ
CISA a confirmat exploatarea activă a vulnerabilității CVE-2026-111497, denumită Node2Shell, care afectează biblioteca de compresie Brotli folosită în Node.js, servere HTTP și aplicații .NET. Atacatorii neautentificați pot provoca întreruperea serviciilor, pot accesa date sensibile din memorie sau, în anumite condiții, pot executa cod de la distanță. Vulnerabilitatea a fost adăugată în catalogul KEV, fiind recomandată actualizarea urgentă sau dezactivarea temporară a decodării Brotli.
Articole similare
Malware bancar a infectat aproape 18.000 de dispozitive Android în India
Group-IB a descoperit o campanie a grupării CyberDakait care a compromis cel puțin 17.960 de dispozitive Android și a interceptat peste 7,6 milioane de mesaje S...
Pagini false de verificare Cloudflare folosite pentru atacuri ClickFix
SANS Internet Storm Center a identificat o campanie ClickFix care folosește pagini false de verificare Cloudflare afișate pe site-uri legitime compromise. Atacu...
ClickFix - o tehnică tot mai răspândită de inginerie socială
ClickFix folosește pretextul unei verificări de securitate sau remedieri false pentru a păcăli utilizatorii să execute comenzi malițioase prin instrumente legit...
Grupare chineză a exploatat o vulnerabilitate zero-day în VMware ESX
Cercetătorii CrowdStrike au descoperit că gruparea Warp Panda, asociată Chinei, a exploatat CVE-2026-41709 din VMware ESX în operațiuni de spionaj ce au vizat s...