Microsoft and others scramble to patch 'HTTP2Shell' flaw which could be the next PHP-level issue — Node.js problem may also affect millions of sites
27/10/2026-20:45 27/10/2026-20:50 מחשבים וטכנולוגיה TechRadar דיווח
A critical Brotli compression flaw, dubbed HTTP2Shell, could enable memory corruption and remote code executionThe vulnerability affects widely used software including Node.js, Python packages, and .NET applicationsVendors released patches, and admin
סיכום מאמרפגיעות קריטית בשם **HTTP2Shell** מאיימת על אלפי אתרים ודורשת תיקונים דחופים. כשל בקידוד Brotli זה עלול להוביל לקריסת זיכרון ו**ביצוע קוד מרחוק** במערכות המשתמשות בתוכנות נפוצות. הפגיעות משפיעה על ספריות ויישומים מרכזיים כמו **Node.js**, חבילות **Python** ויישומים של **.NET**. חברות טכנולוגיה, כולל מיקרוסופט, שחררו **עדכונים ותיקונים** כדי למנוע ניצול. מומלץ למנהלי מערכות לבדוק מיידית את הגרסאות של התוכנות שלהם כדי להבטיח **אבטחת אתרים** מול איום זה. מדובר באיום אבטחה רחב היקף הדורש תגובה מיידית.תוכן זה נוצר על ידי בינה מלאכותית.
