1. Alta

   Fallo en decodificador Brotli permite tomar control remoto de servidores Node.js, Python y Bun

   Una vulnerabilidad de corrupción de memoria en el decodificador Brotli de Google pone en riesgo servidores Node.js, Python y Bun, permitiendo la ejecución remota de código malicioso.

   24 de octubre de 2026SeguridadThe Hacker News

2. Crítica

   Node.js lanza actualizaciones urgentes para corregir fallos graves de seguridad

   El proyecto Node.js publicó parches para las versiones 26.x, 24.x y 22.x que corrigen vulnerabilidades críticas, incluyendo una que permite la ejecución remota de código.

   23 de octubre de 2026SeguridadUna al día (ES)

3. Alta

   Node.js corrige vulnerabilidad de alta severidad en su decodificador Brotli que podría permitir ejecución remota de código

   Node.js lanzó actualizaciones de seguridad el 21 de octubre de 2026 para corregir 10 fallos, incluyendo uno de alta severidad en su decodificador Brotli (CVE-2026-111497) que podría permitir la ejecución remota de código.

   22 de octubre de 2026SeguridadThe Hacker News

4. Alta

   Atacantes usan el entorno de ejecución Node.js para entregar malware en ataques dirigidos

   Ciberdelincuentes están aprovechando la confianza que generan herramientas legítimas como Node.js para ejecutar código malicioso y evadir la detección de seguridad.

   3 de septiembre de 2026SeguridadThe Hacker News

← Volver a la portada