Krytyczna luka HTTP2Shell w bibliotece Brotli grozi zdalnym przejęciem serwerów

W bibliotece kompresji Brotli opracowanej przez Google odkryto poważną lukę o nazwie HTTP2Shell, umożliwiającą uszkodzenie pamięci i zdalne wykonanie kodu (RCE). Problem dotyczy szeroko stosowanego oprogramowania: Node.js, pakietów Pythona i aplikacji .NET. Producenci wydali już łatki; administratorzy systemów powinni natychmiast zaktualizować oprogramowanie — na razie nie potwierdzono ataków wykorzystujących tę lukę.

Podobne artykuły

💻 Technologia Setki milionów routerów z układem Broadcom podatne na atak przez Wi-Fi Telepolis · 6d temu 💻 Technologia Krytyczna luka w Microsoft Exchange: hakerzy mogą czytać cudze skrzynki TechRadar · 21d temu 💻 Technologia Deepfake'i i fałszywe głosy: AI napędza wyścig między oszustami a bankami Subiektywnie o Finansach · 2d temu