O CISA alertou sobre ataques ativos que exploram a vulnerabilidade crítica Node2Shell, rastreada como CVE-2026-111497, em Node.js. Essa falha permite que atacantes não autenticados corrompam a memória, interrompam serviços, divulguem informações confidenciais ou executem código arbitrário por meio de dados Brotli maliciosamente criados.
Detalhes Técnicos
A vulnerabilidade afeta vários pacotes de software, incluindo Node.js, Bun, Python, .NET, Envoy Proxy e Java brotli4j.
A exploração pode ocorrer por meio de solicitações maliciosas de entrada e respostas de saída de servidores comprometidos.
O CVSS da vulnerabilidade é 9.2, indicando gravidade crítica.
Ações Recomendadas
Verifique se seus sistemas estão vulneráveis e aplique patches imediatamente.
Monitore os logs de segurança para detectar possíveis tentativas de exploração.
Implemente medidas de segurança adicionais, como firewalls e sistemas de detecção de intrusão.
Considere a aplicação de patches virtuais, como o oferecido pela Sweet Security, para proteção imediata.
IOC's
IP: 49.36.35.148
CVE: CVE-2026-111497
Verifique independentemente antes de agir, pois os IOC's podem incluir falsos positivos.
