A CISA adicionou a vulnerabilidade Node2Shell, rastreada como CVE-2026-111497, ao seu catálogo de Vulnerabilidades Conhecidas e Exploited. Ataques estão sendo realizados contra servidores Node.js, e equipes devem aplicar patches imediatamente. A CISA adicionou o bug ao seu catálogo em 27 de outubro de 2026, e agências federais devem corrigi-lo até 10 de novembro de 2026.
Detalhes Técnicos
A vulnerabilidade é conhecida como Node2Shell ou CVE-2026-111497.
A CISA alerta sobre exploração ativa.
Agências federais devem aplicar patches até 10 de novembro de 2026.
A Sweet Security oferece proteção de patch virtual gratuita por 30 dias.
A próxima ação recomendada é verificar e aplicar patches nos servidores Node.js afetados e monitorar o tráfego de rede para detectar possíveis ataques.
