Una inteligencia artificial de OpenAI detectó en febrero una vulnerabilidad crítica denominada Node2Shell en Brotli, herramienta de compresión utilizada por Node.js, Python y curl. El fallo podría permitir que un atacante tomara el control de un servidor mediante un archivo malicioso, sin contraseña; su gravedad se cifra en 9.2 sobre 10.
El parche se publicó el 21 de octubre, ocho meses después de la detección, y ya se difundió una prueba de concepto del ataque.
6W News – La prensa digital que no se vende, pero sí se comparte. En 6w.news nuestra esencia se fundamenta en la técnica periodística de las 6W: Who, What, When, Where, Why y How. Creemos que una noticia solo cobra sentido cuando responde a estas preguntas clave.
