OpenAI acaba de soltar una bomba: las pruebas de un equipo rojo descubrieron una vulnerabilidad de ejecución remota de código en la biblioteca de compresión Brotli. La usan muchísimos programas, como Node.js y Bun, que la incluyen de forma nativa.
Si no se actualizan a tiempo, los atacantes pueden enviar un paquete comprimido malicioso y tomar el control directamente del servidor o del cliente. Aunque el código fuente se corrigió en febrero de este año, en aquel momento nadie se dio cuenta de que era un problema de seguridad.
Node.js ya publicó una versión corregida el día 21. Si usas software relacionado, actualízalo cuanto antes; no esperes a que te hackeen para arrepentirte.
$BTC
$ETH
$NVDA
#IncidenteDeSeguridad
#InteligenciaArtificial
Si no se actualizan a tiempo, los atacantes pueden enviar un paquete comprimido malicioso y tomar el control directamente del servidor o del cliente. Aunque el código fuente se corrigió en febrero de este año, en aquel momento nadie se dio cuenta de que era un problema de seguridad.
Node.js ya publicó una versión corregida el día 21. Si usas software relacionado, actualízalo cuanto antes; no esperes a que te hackeen para arrepentirte.
$BTC
$ETH
$NVDA
#IncidenteDeSeguridad
#InteligenciaArtificial