🔐 Nauja kibernetinio saugumo grėsmė: aptiktas pavojingas „Node.js“ pažeidžiamumas, galintis leisti įsilaužėliams vykdyti kodą serveryje.

Spalio 26 d. Vakarų Australijos vyriausybės kibernetinio saugumo centras paskelbė įspėjimą apie „nodejs2shell“ vadinamą pažeidžiamumą (CVE-2026-111497).

Problema susijusi su „Brotli“ duomenų glaudinimo technologija, naudojama „Node.js“ aplinkoje.

💻 Kas yra „Node.js“?

Tai plačiai naudojama technologija, leidžianti vykdyti „JavaScript“ programinį kodą serveriuose. Ji naudojama interneto svetainėms, verslo sistemoms, programų sąsajoms (API) ir įvairioms debesijos paslaugoms kurti.

⚠️ Kokia rizika?

Pažeidžiamumas CVE-2026-111497 susijęs su netinkamu specialiai paruoštų suspaustų duomenų apdorojimu.

Jeigu užpuolikui pavyktų perduoti tokius duomenis pažeidžiamai programai, galimos kelios pasekmės:

🔸 Serverio programos veikimo sutrikdymas.
🔸 Procesų atmintyje esančios informacijos atskleidimas.
🔸 Nuotolinis kenkėjiško kodo vykdymas.

Pažeidžiamumas aktualus „Node.js“ 22.x, 24.x ir 26.x versijų naudotojams.

Svarbu pabrėžti, kad ne kiekviena „Node.js“ sistema automatiškai tampa pažeidžiama atakai. Rizika priklauso nuo to, kaip programa apdoroja iš išorės gaunamus suspaustus duomenis.

🛡️ Ką rekomenduojama daryti organizacijoms?

✅ Patikrinti serveriuose ir programose naudojamas „Node.js“ versijas.

✅ Įdiegti spalio 21 d. paskelbtus saugumo atnaujinimus: „Node.js“ 22.23.4, 24.22.1 arba 26.12.1, atsižvelgiant į naudojamą versijų šaką.

✅ Įvertinti, ar organizacijos sistemos apdoroja iš išorės gaunamus „Brotli“ formato duomenis.

✅ Stebėti serverių žurnalus ir neįprastus programų veikimo sutrikimus.

✅ Užtikrinti, kad programinės įrangos komponentai būtų reguliariai atnaujinami.

📌 Kodėl tai svarbu Lietuvos verslui?

Šiuolaikinės organizacijos naudoja daugybę technologinių komponentų, kurių galutiniai vartotojai dažnai net nepastebi.

Net ir nedidelė saugumo spraga viename iš jų gali kelti riziką visai informacinei sistemai.

Šis atvejis dar kartą primena, kad kibernetinis saugumas prasideda ne tik nuo ugniasienių ar antivirusinių programų, bet ir nuo nuoseklaus programinės įrangos atnaujinimo bei IT infrastruktūros priežiūros.

🔎 Oficialūs šaltiniai:

„Node.js“ saugumo pranešimas (2026-10-21):
https://nodejs.org/en/blog/vulnerability/october-2026-security-releases

Vakarų Australijos kibernetinio saugumo centro įspėjimas (2026-10-26):
https://soc.cyber.wa.gov.au/advisories/20261026001-nodejs3shell-vulnerability/

#ITPasaulis #KibernetinisSaugumas #NodeJS #CyberSecurity #ITInfrastruktūra #DuomenųSaugumas #Technologijos