🚨 تنبيه RCE حرج: React & Next.js Vulnerability ↓ تم نشر ثغرات حرجة في تنفيذ الشيفرة عن بعد (RCE) تؤثر على نظام React 19 البيئي Next.js. توجد هذه الثغرات (CVE-2025-55182 & CVE-2025-66478) في بروتوكول "الطيران" الخاص بمكونات خادم التفاعل (RSC). تسمح للمهاجمين غير المصادقين بتنفيذ شيفرة عشوائية على الخادم عن طريق إرسال طلب HTTP POST مصمم خصيصا. → الشدة: حرجة. → المتجه: بعيد، غير مصادق. → معدل النجاح: قريب من 100٪ في الإعدادات الافتراضية. → المتأثر: النشر القياسي ل Next.js (موجه التطبيقات) و React 19. 🟢 يتطلب إجراء فوري: الترقية. لا توجد حلول بديلة سوى التصحيحات. يجب على فرق الأمن إعطاء الأولوية لترقية التبعيات إلى النسخ المحسنة فورا. — اقرأ دليلنا الكامل للتحليل الفني والإصلاح هنا:

تحدي CTF الجديد (جوائز بقيمة 20,000 دولار) 💥 نحن ندير "عملية Cloudfall" - CTF مباشر خلال BlackHat وفي 10-11 ديسمبر. احصل على تصريح دخول مجاني للحدث اليوم: نراكم في لندن 🇬🇧

💥 كشفت Wiz Research عن ثغرة أمنية حرجة في Redis كانت مختبئة منذ 13 عاما وجدنا RediShell (CVE-2025-49844): خطأ RCE في Redis يؤثر على كل إصدار من Redis هناك. تم تصنيفه CVSS 10 - أعلى خطورة ممكنة. تتيح الثغرة الأمنية للمهاجمين إرسال برنامج نصي ضار في Lua ، والهروب من وضع الحماية ، وتنفيذ التعليمات البرمجية على المضيف. حوالي 330,000 مثيل Redis معرضة للإنترنت في الوقت الحالي. 60,000 ليس لديهم مصادقة. أكثر من 75٪ من البيئات السحابية تعمل بنظام Redis. أصدرت Redis تصحيحا في نهاية هذا الأسبوع وكشفنا بشكل مسؤول عن كل شيء عند اكتشافه. شكرا جزيلا لفريق Redis على استجابتهم السريعة وتعاونهم ❤️ إذا كنت تقوم بتشغيل Redis: قم بالتحديث على الفور. تحتوي مدونتنا على التفصيل الفني الكامل وتوصيات الأمان >>