Alertă urgentă în SUA: O vulnerabilitate critică din Brotli este exploatată activ

Ce este defectul din decodorul Brotli?

Autoritățile americane din domeniul securității cibernetice au confirmat marți că hackeri rău intenționați exploatează în mod activ o vulnerabilitate severă din interiorul decodorului de compresie a datelor Brotli. Cunoscută sub identificatorul CVE-2026-111497, această hibă critică a primit deja mai multe porecle în comunitatea de profil, printre care Node2 Shell, Broccoli2 Shell și HTTP2 Shell.

Defectul periculos de securitate își are originea într-o eroare de scriere în afara limitelor (out-of-bounds write), prezentă în software-ul de decompresie Brotli, extrem de utilizat în prezent. Atacatorii profită de această slăbiciune specifică pentru a lovi infrastructura digitală, obligând agențiile federale să intervină pe măsură ce atacurile se răspândesc rapid în rețele.

Cum se pot apăra organizațiile în fața atacurilor?

Slăbiciunea tehnică de la bază ține de modul în care decodorul Brotli gestionează fluxurile de date comprimate în timpul procesului de expansiune.

Atunci când procesează pachete malițioase, vulnerabilitatea de scriere în afara limitelor permite executarea neautorizată de cod sau chiar prăbușirea sistemului.

De unde a pornit vulnerabilitatea Node2 Shell?

Cercetătorii în securitate subliniază că această problemă afectează numeroase sisteme care se bazează pe biblioteci standard de compresie a datelor. Agenția pentru Securitate Cibernetică și Infrastructură (CISA) a adăugat vulnerabilitatea în catalogul său de exploatări cunoscute, forțând o remediere imediată.

Organizațiile trebuie să își auditeze lanțurile de aprovizionare software pentru a depista orice aplicație care folosește versiuni vulnerabile ale decodorului Brotli. Aplicarea imediată a corecțiilor rămâne prima linie de apărare împotriva atacurilor în desfășurare care folosesc vectorul HTTP2 Shell.

Escaladarea rapidă de la simpla descoperire la exploatarea efectivă subliniază pericolul constant pe care îl reprezintă erorile de corupție a memoriei în utilitarele de compresie fundamentale. Administratorii de sistem trebuie să monitorizeze atent perimetrele rețelelor pentru a depista tipare de trafic neobișnuite asociate acestor amenințări.

Ce agenție guvernamentală a dat alarma?

Problema principală își are rădăcinile într-o slăbiciune de tip out-of-bounds write localizată în interiorul decodorului de expansiune a datelor Brotli.

Agenția pentru Securitate Cibernetică și Infrastructură din SUA a fost cea care a confirmat exploatarea activă în cursul zilei de marți.