La agencia de ciberseguridad de Estados Unidos, CISA, incorporó dos fallas que ya están siendo explotadas a su catálogo de vulnerabilidades conocidas: una en el decodificador de compresión Brotli y otra en Adobe Commerce y Magento. Aunque ambas pueden permitir la ejecución de código, afectan a sistemas distintos y requieren revisar componentes diferentes.
La inclusión del 27 de octubre de 2026 se basa en evidencia de explotación activa, según el aviso de CISA. La alerta ayuda a los administradores a priorizar la revisión de sus sistemas y las actualizaciones disponibles.
Brotli: el riesgo depende de qué se descomprime
La falla de Brotli, identificada como CVE-2026-111497 y conocida como Node2Shell, puede corromper la memoria de un proceso cuando una aplicación vulnerable descomprime datos manipulados. Según el proyecto Node.js, las consecuencias pueden incluir el cierre del servicio, la exposición de memoria o la ejecución remota de código.
El riesgo no significa que todas las aplicaciones Node.js sean explotables de la misma forma: importa si procesan datos Brotli que un atacante puede controlar. El problema también alcanza a otras aplicaciones que incorporan el decodificador vulnerable.
FomoEra había informado sobre una demostración de ejecución de código en un entorno de prueba. La incorporación al catálogo de CISA añade evidencia de explotación activa fuera de ese contexto.
Patricia Rodriguez
SecurityWeek reportó que los sensores de Previdian detectaron un intento el 27 de octubre. La empresa aclaró que su nivel de confianza se refería a la identificación del intento y no a su éxito. En otro caso observado por ELLIO, la etapa final no consiguió ejecutar su objetivo en las pruebas del laboratorio.
PolyShell y las tiendas en línea
La segunda falla, CVE-2026-48356 o PolyShell, afecta a versiones de Adobe Commerce y Magento Open Source y permite la carga no restringida de archivos peligrosos. Adobe publicó una actualización de seguridad para las versiones afectadas.
La firma Sansec identificó una campaña que había alcanzado 953 tiendas desde julio de 2025, en su mayoría basadas en Magento. La cifra corresponde a la campaña completa, no a tiendas que Sansec haya atribuido todas a PolyShell: la firma documentó una oleada de marzo en la que los atacantes usaron esta falla para introducir código malicioso en 471 tiendas en una hora.
Qué revisar
Los administradores deben identificar las versiones y componentes afectados, consultar los avisos de sus proveedores y aplicar las actualizaciones correspondientes. Para Node.js, el proyecto publicó correcciones para las ramas 22, 24 y 26; los entornos y dependencias que incluyan su propia copia de Brotli también necesitan revisión.
Para Magento y Adobe Commerce, actualizar ayuda a cerrar la falla, pero una tienda ya comprometida también requiere investigar y atender la intrusión.
