🚨 KRITISCHER RCE-ALARM: React & Next.js Verwundbarkeit ↓ Kritische Remote Code Execution (RCE) Verwundbarkeiten wurden veröffentlicht, die das React 19 Ökosystem und Next.js betreffen. Diese Verwundbarkeiten (CVE-2025-55182 & CVE-2025-66478) befinden sich im "Flight"-Protokoll der React Server Components (RSC). Sie ermöglichen es nicht authentifizierten Angreifern, beliebigen Code auf dem Server auszuführen, indem sie eine speziell gestaltete HTTP POST-Anfrage senden. → Schweregrad: Kritisch. → Vektor: Remote, nicht authentifiziert. → Erfolgsquote: Nahezu 100 % in Standardkonfigurationen. → Betroffen: Standardbereitstellungen von Next.js (App Router) und React 19. 🟢 Sofortige Maßnahmen erforderlich: Patch. Es gibt keine Umgehungsmöglichkeiten außer dem Patchen. Sicherheitsteams müssen die Aktualisierung der Abhängigkeiten auf gehärtete Versionen sofort priorisieren. — Lesen Sie hier unseren vollständigen technischen Überblick und Leitfaden zur Behebung:

Neue CTF-Herausforderung (20.000 $ AN PREISEN) 💥 Wir veranstalten "Operation Cloudfall" - ein Live-CTF während BlackHat & am 10.-11. Dezember. Sichere dir noch heute dein kostenloses Ticket für die Veranstaltung: Wir sehen uns in London 🇬🇧

💥 Wiz Research hat eine kritische Redis-Sicherheitsanfälligkeit aufgedeckt, die seit 13 Jahren verborgen war. Wir haben RediShell (CVE-2025-49844) gefunden: einen RCE-Bug in Redis, der jede Version von Redis betrifft. Er hat eine CVSS-Bewertung von 10 - die höchste mögliche Schwere. Die Sicherheitsanfälligkeit ermöglicht es Angreifern, ein bösartiges Lua-Skript zu senden, die Sandbox zu umgehen und Code auf dem Host auszuführen. Derzeit sind etwa 330.000 Redis-Instanzen dem Internet ausgesetzt. 60.000 haben keine Authentifizierung. Über 75 % der Cloud-Umgebungen nutzen Redis. Redis hat an diesem Wochenende einen Patch veröffentlicht und wir haben alles verantwortungsbewusst bei Entdeckung offengelegt. Ein großes Dankeschön an das Redis-Team für ihre schnelle Reaktion und Zusammenarbeit ❤️ Wenn Sie Redis verwenden: sofort aktualisieren. Unser Blog enthält die vollständige technische Analyse und Sicherheitsempfehlungen >>