
Один единственный баг поставил под угрозу взлома каждый браузер, каждую операционную систему и почти каждое приложение, которое вы используете. Уязвимость Brotli, которую OpenAI случайно обнаружила во время красного тестирования своих собственных систем, теперь эволюционировала от «node2shell» в то, что исследователи называют HTTP2Shell, и масштаб последствий огромен. Мы говорим не об одной библиотеке. Мы говорим о каждом крупном браузере: Chrome, Edge, Firefox. Каждой операционной системе, включая iOS. Электрон-приложениях, таких как Discord, Slack, VS Code, 1Password, Notion. Инструментах для работы с изображениями, PDF-ридеров, архиваторах, десктопных приложениях ИИ, даже curl. По сути, если что-то взаимодействует с интернетом или обрабатывает сжатые данные — оно, скорее всего, затронуто. Изначальная уязвимость CVE-2026-111497 уже была серьезной — удалённое выполнение кода без аутентификации через вредоносные сжатые данные. Но масштаб теперь расширился и охватывает почти всё, что вы используете ежедневно. Исправления ещё не доступны для всех затронутых сервисов. Обновите всё немедленно. Сначала браузеры, затем десктопные приложения, затем инструменты разработки. Если что-то предлагает обновление сегодня — не задавайте вопросов, просто установите его. Интернет работает на треснувшей основе, и трещины только стали намного шире.
