Een kwetsbaarheid in de Google Brotli-decoder, ook bekend als Node2Shell, wordt actief misbruikt bij aanvallen. Daarvoor waarschuwen cybersecuritybedrijven en overheidsinstanties. Het beveiligingslek (CVE-2026-111497) maakt remote code execution (RCE) door een ongeauthenticeerde aanvaller mogelijk. Eind vorige week verschenen beveiligingsupdates voor het probleem.
Brotli is een compressie library van Google. Node.js, de software waarmee JavaScript op servers draait, wordt geleverd met een eigen versie. "Brotli verkleint de bestandsgrootte van webpagina's voordat een webserver ze naar een webbrowser stuurt", aldus het Nationaal Cyber Security Centrum (NCSC), dat vorige week met een aparte oproep kwam om de Brotli-updates meteen te installeren.
Door het versturen van speciaal geprepareerde Brotli-data kan een buffer overflow ontstaan. Vervolgens kan een aanvaller in het ergste geval willekeurige code op de server uitvoeren met de rechten van het getroffen proces. Cyberagentschappen uit de Verenigde Staten en Italië melden dat aanvallers actief misbruik van Node2Shell maken. Ook cybersecuritybedrijf Previdian rapporteert dit. Aanvallers zouden malafide bestanden uploaden om zo een shell op kwetsbare servers te krijgen.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Chief Information Security Officer
Wil jij richting geven aan informatie-veiligheid binnen twee gemeenten die digitaal volop in ontwikkeling zijn? Zoek je een rol waarin strategie, beleid en samenwerking samenkomen? Dan ma-ken we graag kennis met je.
