מקור: BleepingComputer

תמונת תקציר לחדשת סייבר: חולשת אבטחה קריטית בספריית Brotli של Node.js מובילה להפצת עדכוני חירום

חוקרי אבטחה חשפו פרצת אבטחה קריטית המכונה HTTP2Shell בספריית הדחיסה Brotli, המשולבת בתוך סביבת הריצה Node.js. הפרצה מאפשרת לתוקפים פוטנציאליים לבצע השחתה של זיכרון המחשב, מה שעלול להוביל לחשיפת מידע רגיש או לשיבוש פעילות המערכת. בעקבות הגילוי, שוחררו עדכוני חירום במטרה לתקן את הפגם ולמנוע ניצול לרעה של הפגיעות. מפתחים וארגונים המשתמשים בגרסאות הליבה של Node.js המושפעות מהחולשה נדרשים לעדכן את המערכות לגרסאות המתוקנות בהקדם האפשרי כדי להגן על שרתיהם ועל הנתונים המאוחסנים בהם מפני גישה בלתי מורשית או פגיעה ביציבות התשתית הטכנולוגית שלהם.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות