
Isang tanging bug ang naglagay sa panganib ang bawat browser, bawat operating system, at halos lahat ng app na ginagamit mo. Ang vulnerability na brotli bug, na nahanap ng pagkakasala ng OpenAI habang red-teaming ang kanilang sariling mga sistema, ay naging mas malaki na mula sa “node2shell” hanggang sa isang bagay na tinatawag ng mga researcher na HTTP2Shell, at ang epekto ay napakalaki. Hindi namin nagsasalita tungkol sa isang library lamang. Tungkol tayo sa lahat ng pangunahing browser—Chrome, Edge, Firefox. Lahat ng operating system kabilang ang iOS. Mga electron apps tulad ng Discord, Slack, VSCode, 1Password, Notion. Mga image tools, PDF readers, archive software, AI desktop apps, kahit ang curl. Bawat bagay na may koneksyon sa internet o nag-aangkop ng compressed data, malamang ay nakaaapekto. Ang orihinal na CVE-2026-111497 ay nagsisilbing masama na—remote code execution na pre-auth sa pamamagitan ng masasamang compressed data. Ngunit ang sakop ay lumawak pa upang sakopin ang halos lahat ng ginagamit mo araw-araw. Ang mga fix ay hindi pa available para sa lahat ng nakaaapektong serbisyo. I-update ang lahat ngayon. Muna ang mga browser, pagkatapos ang desktop apps, tapos ang mga development tools. Kung may update ang isang bagay ngayon, huwag magtanong—i-install mo na lang. Ang internet ay gumagana sa isang nasiraan na pundasyon, at ang mga sugat ay naging mas malaki pa.
