Opasan propust godinama bio skriven u Googleovoj tehnologiji
Sigurnosni propust otkriven u Googleovoj tehnologiji za kompresiju podataka mogao bi omogućiti hakerima krađu osjetljivih informacija, rušenje poslužitelja, pa čak i izvršavanje zlonamjernog koda na udaljenim računalima. Problem je znatno ozbiljniji nego što se prvotno mislilo jer pogađa brojne popularne softverske platforme.
Ranjivost, označena kao CVE-2026-111497, otkrivena je u dekoderu Brotli, tehnologiji koja omogućuje brže učitavanje internetskih stranica smanjivanjem količine podataka koji se prenose mrežom.
Propust je prvotno povezan s platformom Node.js i dobio nadimak ''Node2Shell'', ali je naknadno utvrđeno da zahvaća i druge sustave, uključujući Python, .NET, Bun te pojedine aplikacije razvijene u Javi, PHP-u i Rubyju.
Prema sigurnosnoj analizi tvrtke Aikido, napadač može posebno pripremljenim komprimiranim podacima izazvati pogrešku u upravljanju memorijom. U određenim okolnostima to može omogućiti pristup povjerljivim podacima ili preuzimanje kontrole nad ranjivom aplikacijom.
Ozbiljnost propusta ocijenjena je s 9,2 od mogućih 10 bodova, što ga svrstava među kritične sigurnosne ranjivosti.
Microsoft je 25. listopada objavio izvanredne sigurnosne nadogradnje za .NET, dok su zakrpe dostupne i za podržane verzije Node.js-a, Pythona i drugih pogođenih sustava.
Stručnjaci upozoravaju administratore i razvojne programere da što prije provjere koriste li ranjive verzije biblioteke Brotli te instaliraju odgovarajuće nadogradnje.
Sigurnosni istraživači već su demonstrirali mogućnost iskorištavanja propusta za izvršavanje zlonamjernog koda, no zasad nema potvrđenih napada na stvarne sustave.
Pridružite se WhatsApp kanalu Bljesak.info i među prvima saznajte najvažnije vijesti iz Mostara, Hercegovine, BiH i svijeta. Na kanalu donosimo kratke, izravne informacije i sadržaj koji ne mora uvijek čekati objavu na portalu. Kanal možete napustiti u svakom trenutku.
