Vulnerabilidad RCE en decodificador Brotli
Resumen:
Se ha identificado una falla crítica de corrupción de memoria (CVE-2026-111497) en el decodificador Brotli de Google. Esta vulnerabilidad permite que datos comprimidos especialmente diseñados sobrescriban la memoria del programa, lo que podría resultar en la ejecución remota de código (RCE). Afecta a un amplio espectro de software que utiliza este decodificador, incluyendo Node.js, Bun, paquetes de Python (Brotli y brotlicffi) y proxies Envoy, destacando la importancia de aplicar parches de seguridad.
Clave Maestra LiteLLM Causa Ataque
Resumen:
LiteLLM reveló que una clave maestra de su plataforma fue publicada accidentalmente en un repositorio público de GitHub. Este error permitió a un actor de amenazas robar tokens de GitHub y secuestrar la cadena de lanzamiento, lo que les llevó a distribuir una versión maliciosa del paquete Python de LiteLLM. Este incidente subraya la importancia crítica de la gestión de secretos y la seguridad de la cadena de suministro.