מייקרוסופט מפרסמת עדכון חירום ל-.NET בעקבות חולשה בספריית Brotli. החולשה CVE-2026-111497 שקיבלה את הכינוי HTTP2Shell, B
26/10/2026-20:06 26/10/2026-20:10 מחשבים וטכנולוגיה טלגרם חדשות סייבר דיווח
מייקרוסופט מפרסמת עדכון חירום ל-.NET בעקבות חולשה בספריית Brotli.
החולשה CVE-2026-111497 שקיבלה את הכינוי HTTP2Shell, Broccoli2Shell או Node2Shell משפיעה גם על Node.js, שם חברת Imperva הדגימה הרצת קוד מרחוק.
שימו לב שבשלב זה אין דיווח על ניצול בפועל של החולשה אבל זה עניין של זמן....
פרטים נוספים כאן
t.me
סיכום מאמרמייקרוסופט מפרסמת **עדכון חירום ל-.NET** בעקבות **חולשה קריטית** בספריית Brotli. הפגיעות, המכונה **CVE-2026-111497** (HTTP2Shell), משפיעה גם על **Node.js**, בהדגמה הוכחה יכולת הרצת קוד מרחוק. החולשה, המכונה גם Broccoli2Shell או Node2Shell, מחייבת **עדכון מיידי** של מערכות המשתמשות ב-.NET ובספריות רלוונטיות. למרות שטרם דווח על ניצול בפועל, מומחים מזהירים כי סיכוי לניצול עתידי גבוה. ארגונים ומשתמשים צריכים לבדוק את מערכותיהם וליישם את תיקוני האבטחה של מייקרוסופט בהקדם האפשרי כדי למנוע סיכונים אבטחתיים. מומלץ לעקוב אחר ההנחיות הרשמיות לטיפול ב**אבטחת מידע** ו**פגיעויות תוכנה**.תוכן זה נוצר על ידי בינה מלאכותית.
