Критическая уязвимость «HTTP2Shell» в компоненте Brotli: что нужно проверить
Была обнаружена критическая уязвимость, получившая название "HTTP2Shell", в компоненте, отвечающем за декомпрессию данных в приложениях. Эта уязвимость относится к библиотеке Brotli, разработанной Google, и по глобальным стандартам имеет оценку критичности 9.2. По состоянию на 22 октября 2026 года, хотя сообщений об активной эксплуатации не поступало, рекомендуется провести проверку всех задействованных приложений.
Для пользователей, которые создали или используют приложения, сгенерированные с помощью искусственного интеллекта, существует ряд пунктов для обязательной проверки. Это касается приложений, имеющих поля для ввода текста или имен, кнопки загрузки файлов, или получающих данные из внешних сервисов, таких как платежные уведомления или ленты новостей.
Пользователям, которые просто просматривают интернет на смартфонах или ПК, советуется самое простое действие: включить автоматические обновления для всех устройств и приложений. Это гарантирует, что при выходе исправлений, они будут установлены без задержек.
Для разработчиков, использующих ИИ для создания своего продукта, есть специальный метод проверки. Вместо того чтобы полагаться на неизвестные "HTTP2Shell Checker", рекомендуется скопировать и вставить специальный запрос в ту модель ИИ, которую вы использовали для разработки. Это позволит проверить компоненты, такие как Node.js, Bun или Python brotli/brotlicffi.