OpenAI descubre una vulnerabilidad de ejecución remota de código en la biblioteca de compresión Brotli
By: x.com|23/10/2026 23:21:47
0
Compartir
Prefiérenos en GoogleOpenAI publicó en la plataforma X que durante un ejercicio de equipo rojo descubrió una vulnerabilidad en la biblioteca de compresión Brotli que permite la ejecución remota de código sin necesidad de autenticación. Esta biblioteca está integrada en software como Node.js, Bun y Envoy. Los atacantes pueden tomar el control de servidores no parcheados enviando datos de compresión maliciosos, o pueden comprometer clientes que aceptan datos de compresión a través de servidores maliciosos. La raíz del problema fue corregida en el código fuente de Brotli en febrero de este año, pero no fue identificada como una vulnerabilidad de seguridad en ese momento, por lo que el software que integra esta biblioteca necesita ser actualizado. La vulnerabilidad está catalogada como CVE-2026-111497, y Node.js lanzó una versión corregida el 21 de octubre.
Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.
También te puede interesar
Comprar casas con criptomonedas... Ripple apoya transacciones inmobiliarias de alto valor
Por qué las criptobolsas se están retirando de Rusia: explicación del experto de RAKIB
Las criptobolsas Bitget y MEXC están limitando el servicio a usuarios de Rusia: Bitget ha incluido a Rusia y Bielorrusia en la lista de jurisdicciones prohibidas, y MEXC ha tomado medidas similares. El director ejecutivo de RAKIB, Alexander Brazhnikov, explicó qué significa esto para los clientes y ...
![[Columna] Robinhood Chain, la fiebre de los meme coins ha terminado, pero el crecimiento continúa](/public-static/075_ade8940e45.png?format=avif)
[Columna] Robinhood Chain, la fiebre de los meme coins ha terminado, pero el crecimiento continúa
1. ¿Está muerto Robinhood Chain? Durante el año 2026, ¿quién fue el debut más caliente entre las redes blockchain? Todos señalarían a Robinhood Chain. A pesar de que la situación del mercado cripto no es buena y que la proporción de ingresos de Robinhood provenientes de cripto ha disminuido del 27.2...
La "especulación" como tema de la última década: el enfoque debe estar en los mercados de predicción y en las bolsas de futuros perpetuos = Delphi Digital
La incautación de criptomonedas en el proceso penal: nuevas reglas y problemas no resueltos
La incautación de criptomonedas en el proceso penal ha recibido en el último año un marco legal más claro: el legislador ha reconocido la moneda digital como propiedad a efectos del derecho penal, ha descrito el procedimiento de arresto e introducido reglas especiales para su incautación durante las...
Un estudio de BCG coloca la custodia en el centro de los planes de activos digitales de los bancos
Firedancer obliga a los cazadores de recompensas a quemar 1 SOL incluso por informes de errores duplicados
Firedancer requiere una quema no reembolsable de 1 SOL para la elegibilidad de recompensas por errores, incluso para duplicados. Los informes posteriores aún pueden ganar recompensas discrecionales.
Interpol: 1.462 arrestos y redes de lavado de criptomonedas desmanteladas en África
El propietario de la NYSE respalda los tokens de acciones 24/7 sin las reglas de precios habituales de Wall Street
El propietario de la NYSE, ICE, respalda los planes de tokens de acciones 24/7 de OKXICE mientras 16 emisores objetan y las piscinas de liquidez automatizadas plantean problemas de precios.
El Hashrate de Bitcoin Recupera un Zettahash Mientras la Competencia Minera se Reactiva
¿Colapso del comercio de IA? ¿Anthropic retrasará su "super IPO"? La fecha de salida programada está cerca de mediados de noviembre
La ventana de tiempo es extremadamente ajustada: según la SEC, el archivo S-1 debe presentarse a más tardar la próxima semana, y el mercado pronostica una probabilidad de salida a bolsa de aproximadamente 80%. La venta en el sector de IA ha oscurecido las perspectivas de la salida a bolsa, y el plan...
Investigador informa sobre un fallo en Cake Wallet que podría desviar pagos de Bitcoin
Acciones tokenizadas: por qué 22 gigantes rechazan el plan de OKX e ICE
La ronda de Tenstorrent concentra el 85,1% de la financiación de capital de riesgo en cripto
Trump se prepara para una posible escalada militar contra Irán tras las elecciones en EE. UU.
Crypto: El Pentágono prohíbe a sus soldados apostar en Polymarket y Kalshi
Pete Hegseth prohíbe a los militares estadounidenses apostar en Polymarket y Kalshi con información no pública, tras la acusación de un soldado.
La Teoría de Cadenas Propone Derivar la Constante de Estructura Fina Usando Información Cuántica
La Teoría de Cadenas, un programa de investigación propuesto por @alexwg, afirma derivar un candidato para la constante de estructura fina a partir de un axioma sobre pares cuánticos. Su coincidencia con el valor recomendado por CODATA es notable, pero la identificación con la constante física sigue...
Ethereum registra la mayor retirada de intercambios en cuatro meses mientras las pérdidas de ETF de octubre superan los $1,000 millones
La retirada de $407 millones de Ethereum en intercambios pone el foco en $2,400 mientras los traders evalúan la posición de las ballenas, los flujos de ETF y el desvanecimiento del impulso de altcoins.
El mercado de repos de Wall Street de 359 mil millones de dólares al día ha encontrado un uso para blockchain
Wall Street está utilizando blockchain para pedir prestados miles de millones a través de repo tokenizado, reduciendo costos sin eliminar los riesgos de financiamiento tradicionales.
El retraso de la actualización Glamsterdam en Ethereum pospone la activación en Hoodi
JPMorgan propone ahora dos fondos monetarios tokenizados en Solana
Resumen de la regulación de activos criptográficos (XI): Sudáfrica, de la licencia de la FSCA a la declaración transfronteriza
Criptomonedas: este gigante del capital de riesgo elimina la palabra de su nombre y se enfoca en la IA
a16z Crypto se convierte en a16z Frontier: el fondo de Chris Dixon amplía su ámbito a la IA y las máquinas autónomas, manteniendo sus apuestas en cripto.
Sigue el dinero: $630 millones para Strive, actividad de Tether y atención a CeFi
Arthur Hayes sale de las operaciones de Maelstrom mientras emergen ventas de tokens por $22.28 millones
Ghanem Arabia Saudita recauda 1.5 millones de dólares adicionales, elevando su ronda de financiamiento a 8.6 millones de dólares
El rendimiento del staking de Ethereum pierde ante las tasas de efectivo, ¿por qué los inversores siguen haciendo fila?
El staking de Ethereum apenas supera los depósitos a plazo en euros, sin embargo, hay 1.38 millones de ETH en cola. Aquí está el motivo por el cual los inversores aún aceptan el riesgo.
Bitcoin: por qué JPMorgan anuncia un rendimiento promedio del 20,9 % pero solo el 10 % anual
JPMorgan otorga al Bitcoin un rendimiento promedio del 20,9 % pero un 10 % anual compuesto. ¿De dónde proviene esta diferencia de 11 puntos y por qué la volatilidad cuesta tanto?
Transformando la especulación en un negocio: el experimento de liquidez de Standard Reserve
Stablecoins: el FSB admite en el G20 que supervisa 300 mil millones de dólares con datos privados
Nota del FSB al G20 del 12 de octubre: 300 mil millones $ de stablecoins, 99 % en dólares, y reguladores que dependen de compiladores privados para supervisarlas.
Comprar casas con criptomonedas... Ripple apoya transacciones inmobiliarias de alto valor
Por qué las criptobolsas se están retirando de Rusia: explicación del experto de RAKIB
Las criptobolsas Bitget y MEXC están limitando el servicio a usuarios de Rusia: Bitget ha incluido a Rusia y Bielorrusia en la lista de jurisdicciones prohibidas, y MEXC ha tomado medidas similares. El director ejecutivo de RAKIB, Alexander Brazhnikov, explicó qué significa esto para los clientes y ...
[Columna] Robinhood Chain, la fiebre de los meme coins ha terminado, pero el crecimiento continúa
1. ¿Está muerto Robinhood Chain? Durante el año 2026, ¿quién fue el debut más caliente entre las redes blockchain? Todos señalarían a Robinhood Chain. A pesar de que la situación del mercado cripto no es buena y que la proporción de ingresos de Robinhood provenientes de cripto ha disminuido del 27.2...
La "especulación" como tema de la última década: el enfoque debe estar en los mercados de predicción y en las bolsas de futuros perpetuos = Delphi Digital
La incautación de criptomonedas en el proceso penal: nuevas reglas y problemas no resueltos
La incautación de criptomonedas en el proceso penal ha recibido en el último año un marco legal más claro: el legislador ha reconocido la moneda digital como propiedad a efectos del derecho penal, ha descrito el procedimiento de arresto e introducido reglas especiales para su incautación durante las...
Un estudio de BCG coloca la custodia en el centro de los planes de activos digitales de los bancos
...
Últimos artículos
25/10/2026
25/10/2026
Últimos listados de monedas en WEEX
Atención al cliente:@weikecs
Cooperación empresarial:@weikecs
Trading cuantitativo y MM:[email protected]
Programa VIP:[email protected]
