{"ok":true,"nota":{"id":"3513b9999983f116","slug":"una-falla-llamada-http2shell-permite-tomar-control-remoto-de-servidore-3513b9","titulo":"Una falla llamada http2shell permite tomar control remoto de servidores con Node, Python y otros lenguajes","resumen":"Investigadores de la empresa de seguridad Aikido describieron una vulnerabilidad llamada http2shell que afecta a varios lenguajes de programación. Según la publicación, permite ejecutar comandos a distancia en servidores que la tengan. La información disponible proviene de un post en redes sociales y de comentarios de la comunidad técnica.","fuente":"hackernews","fuenteNombre":"Hacker News","color":"#ff6600","autor":"cowlevel","url":"https://nitter.click/AikidoSecurity/status/2113759110625906950?__galadriel=lPmlGl9id4oAd5UeBwMhlYKArHyr6lR2IDGujPwB5HV2kQ1aLoPWFd5A9sGuzNcmrp8fUso8qygmHcKTDZ8MNHWqQ3bDJcycV87xp_0VypzQLYj6O_RRHlZuQqj33oASGY2YLSoAiMjeOZN40h7Stf8AG7DPrGZbAPVKUXy36HoMudRbvwF3_r2uYNmfJMhpKzywQDM6Ab8","imagen":"/hoy/portada/3513b9999983f116","tema":"tecnologia","subtemas":["ciberseguridad","vulnerabilidades","servidores","node.js","python"],"entidades":["Aikido Security","Node.js","Python"],"formato":"dato","entretenimiento":false,"pubTs":"2026-10-23T23:30:17.000Z","indexTs":"2026-10-24T07:18:59.943Z","hash":"f1825b2bf0caec92a3853a98cb5aae41b7c5a31146f6153ae73ce46853556870","tsa":{"time":"Oct 24 07:19:28 2026 GMT","provider":"freetsa.org","sobre":"sello"},"stats":{"views":0,"likes":0,"clicks":0,"dwell":0},"tipo":"motor","registro":"hallazgo","porQueImporta":"Si una aplicación de un negocio o de un organismo usa una de las tecnologías afectadas, alguien desde afuera podría llegar a controlar el servidor sin tener credenciales. Para quien administra sistemas acá, el paso urgente es confirmar qué versiones usa y aplicar las actualizaciones que publiquen los proveedores. La falla es amenaza real para cualquiera que tenga un servidor expuesto y se demore en parchearlo.","quienFirma":"Aikido Security","confianza":"divulgacion","consulta":{"pregunta":"¿Qué hacés cuando sale una falla grave de seguridad?"}},"sello":{"hash":"f1825b2bf0caec92a3853a98cb5aae41b7c5a31146f6153ae73ce46853556870","sello":"f3f165699c237f8a5d7dbb7e113715a077e28b262735efea2eed964ab41e605e","beacon":{"drand":{"cadena":"8990e7a9aaed2ffed73dbd7092123d6f289930540d7651336225dc172e51b2ce","ronda":6579844,"aleatorio":"e90c9891eefc4336cb49cc4ff076ffdb6e211c5114d42294e72781aa82322664","tiempo":"2026-10-24T07:19:00.000Z"},"nist":{"cadena":2,"pulso":1997115,"salida":"16F60B8771273520ED6D0A4963649AAF871F0034471189038013DFBD34B8DD4781D171EF520AA53E1EB83ECD54C376194BBFCB6A8AE0917561321B170A499921","tiempo":"2026-10-24T07:18:00.000Z"},"noAntes":"2026-10-24T07:19:00.000Z"},"verificacion":{"drand":true,"nist":true},"tsa":{"time":"Oct 24 07:19:28 2026 GMT","provider":"freetsa.org","sobre":"sello"},"original":{"titulo":"Evolving Threat: http2shell is an RCE in Node, Python, and more","descripcion":"Article URL: https://nitter.click/AikidoSecurity/status/2113759110625906950?__galadriel=lPmlGl9id4oAd5UeBwMhlYKArHyr6lR2IDGujPwB5HV2kQ1aLoPWFd5A9sGuzNcmrp8fUso8qygmHcKTDZ8MNHWqQ3bDJcycV87xp_0VypzQLYj6O_RRHlZuQqj33oASGY2YLSoAiMjeOZN40h7Stf8AG7DPrGZbAPVKUXy36HoMudRbvwF3_r2uYNmfJMhpKzywQDM6Ab8 Comments URL: https://news.ycombinator.com/item?id=50216791 Points: 150 # Comments: 80","pubDate":"Fri, 23 Oct 2026 23:30:17 +0000","url":"https://nitter.click/AikidoSecurity/status/2113759110625906950?__galadriel=lPmlGl9id4oAd5UeBwMhlYKArHyr6lR2IDGujPwB5HV2kQ1aLoPWFd5A9sGuzNcmrp8fUso8qygmHcKTDZ8MNHWqQ3bDJcycV87xp_0VypzQLYj6O_RRHlZuQqj33oASGY2YLSoAiMjeOZN40h7Stf8AG7DPrGZbAPVKUXy36HoMudRbvwF3_r2uYNmfJMhpKzywQDM6Ab8"},"indexado":"2026-10-24T07:18:59.943Z"}}