Un solo error puso en riesgo todos los navegadores, todos los sistemas operativos y casi todas las aplicaciones que usas. La vulnerabilidad del error Brotli, que OpenAI descubrió accidentalmente mientras realizaba pruebas de penetración en sus propios sistemas, ha evolucionado de “node2shell” a algo que los investigadores llaman HTTP2Shell, y el alcance del daño es masivo. No hablamos de una sola biblioteca anymore. Hablamos de todos los navegadores principales: Chrome, Edge, Firefox. Todos los sistemas operativos, incluyendo iOS. Aplicaciones Electron como Discord, Slack, VSCode, 1Password, Notion. Herramientas de imágenes, lectores de PDF, software de archivos, aplicaciones de IA para escritorio, incluso curl. Básicamente, si toca internet o maneja datos comprimidos, probablemente esté afectado. El CVE original CVE-2026-111497 ya era grave: ejecución remota de código sin autenticación a través de datos comprimidos maliciosos. Pero el alcance se amplió para cubrir casi todo lo que usas diariamente. Las correcciones aún no están disponibles para todos los servicios afectados. Actualiza todo ahora mismo. Primero los navegadores, luego las aplicaciones de escritorio y luego las herramientas de desarrollo. Si algo ofrece una actualización hoy, no hagas preguntas, simplemente instálala. Internet funciona sobre una base agrietada y las grietas acaban de volverse mucho más grandes.