1. Crítica

   Alerta de seguridad: Ataques masivos contra tiendas que usan Adobe Commerce y Magento

   Se han detectado ataques activos aprovechando fallos críticos en Adobe Commerce (Magento) y en la librería Brotli de Google, poniendo en riesgo la ejecución de código y la seguridad de datos.

   28 de octubre de 2026SeguridadThe Hacker News

2. Crítica

   Node.js, Python y Bun todos afectados: una vulnerabilidad de memoria en la biblioteca Brotli deja a la mitad de Internet sin protección

   Una falla de escritura fuera de límites (CVE‑2026‑111497) en el decodificador Brotli de Google permite ejecución remota de código en Node.js y afecta también a Python, Bun y Envoy.

   26 de octubre de 2026SeguridadAnquanke (CN)

3. Alta

   Node.js corrige fallo crítico que permite ejecución remota de código mediante Brotli

   Una vulnerabilidad de alta severidad en el decodificador Brotli de Node.js permite a un atacante ejecutar código de forma remota al procesar datos manipulados.

   22 de octubre de 2026SeguridadUna al día (ES)

4. Alta

   Node.js corrige fallo crítico que permite ejecución remota de código mediante Brotli

   Una vulnerabilidad de alta severidad en el decodificador Brotli de Node.js permite a un atacante ejecutar código de forma remota al procesar datos manipulados.

   22 de octubre de 2026SeguridadUna al día (ES)

5. Alta

   Fallo en decodificador Brotli permite tomar control remoto de servidores Node.js, Python y Bun

   Una vulnerabilidad de corrupción de memoria en el decodificador Brotli de Google pone en riesgo servidores Node.js, Python y Bun, permitiendo la ejecución remota de código malicioso.

   24 de octubre de 2026SeguridadThe Hacker News

6. Crítica

   Node.js lanza actualizaciones urgentes para corregir fallos graves de seguridad

   El proyecto Node.js publicó parches para las versiones 26.x, 24.x y 22.x que corrigen vulnerabilidades críticas, incluyendo una que permite la ejecución remota de código.

   23 de octubre de 2026SeguridadUna al día (ES)

7. Alta

   Node.js corrige vulnerabilidad de alta severidad en su decodificador Brotli que podría permitir ejecución remota de código

   Node.js lanzó actualizaciones de seguridad el 21 de octubre de 2026 para corregir 10 fallos, incluyendo uno de alta severidad en su decodificador Brotli (CVE-2026-111497) que podría permitir la ejecución remota de código.

   22 de octubre de 2026SeguridadThe Hacker News

8. Crítica

   Alerta de seguridad: vulnerabilidades críticas detectadas en Node.js, GitLab, Java y PHP

   Una serie de actualizaciones de emergencia corrigen fallos graves en herramientas esenciales como PHP, Node.js y GitLab que podrían permitir el control remoto de sus servidores.

   22 de octubre de 2026SeguridadSegu-Info (AR)

← Volver a la portada