מקור: CyberScoop
חוקרי אבטחה חשפו פגיעות קריטית מסוג גלישת חוצץ בספריית הדחיסה Brotli, המזוהה כ-CVE-2026-111497 וזכתה לכינויים Node2Shell ו-Broccoli2Shell. הפגיעות, שהתגלתה באמצעות בינה מלאכותית, מאפשרת הרצת קוד מרחוק וקריסת מערכות באפליקציות ובענן המשתמשות בספרייה זו. על פי נתוני חברת Wiz, כ-91 אחוזים מסביבות הענן נמצאות בסיכון, מה שהוביל ספקיות תוכנה בהן מיקרוסופט ופייתון לשחרר עדכוני אבטחה דחופים. למרות חומרת הפרצה, נכון לעכשיו לא תועדו ניסיונות ניצול פעילים בשטח, אך המקרה מדגיש את האתגרים הגוברים של ארגונים בניהול עומס התראות האבטחה והתעדוף המבצעי של תיקונים קריטיים.
