🚨 CẢNH BÁO RCE NGHIÊM TRỌNG: Lỗ hổng React & Next.js ↓ Các lỗ hổng thực thi mã từ xa (RCE) nghiêm trọng đã được công bố ảnh hưởng đến hệ sinh thái React 19 và Next.js. Các lỗ hổng này (CVE-2025-55182 & CVE-2025-66478) nằm trong giao thức "Flight" của React Server Components (RSC). Chúng cho phép các kẻ tấn công không xác thực thực thi mã tùy ý trên máy chủ bằng cách gửi một yêu cầu HTTP POST được chế tạo đặc biệt. → Mức độ nghiêm trọng: Nghiêm trọng. → Vector: Từ xa, Không xác thực. → Tỷ lệ thành công: Gần 100% trong các cấu hình mặc định. → Bị ảnh hưởng: Các triển khai tiêu chuẩn của Next.js (App Router) và React 19. 🟢 Cần hành động ngay lập tức: Cập nhật. Không có cách nào khác ngoài việc cập nhật. Các đội ngũ bảo mật phải ưu tiên nâng cấp các phụ thuộc lên các phiên bản đã được củng cố ngay lập tức. — Đọc toàn bộ phân tích kỹ thuật và hướng dẫn khắc phục của chúng tôi tại đây:

Thử thách CTF mới ($20,000 GIẢI THƯỞNG) 💥 Chúng tôi đang tổ chức "Operation Cloudfall" - một CTF trực tiếp trong sự kiện BlackHat & vào ngày 10-11 tháng 12. Nhận vé miễn phí cho sự kiện hôm nay: Hẹn gặp bạn ở London 🇬🇧

💥 Wiz Research đã phát hiện ra một lỗ hổng nghiêm trọng trong Redis đã ẩn mình suốt 13 năm Chúng tôi đã tìm thấy RediShell (CVE-2025-49844): một lỗi RCE trong Redis ảnh hưởng đến mọi phiên bản của Redis hiện có. Nó được đánh giá CVSS 10 - mức độ nghiêm trọng cao nhất có thể. Lỗ hổng cho phép kẻ tấn công gửi một script Lua độc hại, thoát khỏi sandbox và thực thi mã trên máy chủ. Hiện có khoảng 330.000 phiên bản Redis đang bị lộ ra internet. 60.000 phiên bản không có xác thực. Hơn 75% môi trường đám mây đang chạy Redis. Redis đã phát hành một bản vá vào cuối tuần này và chúng tôi đã công bố mọi thứ một cách có trách nhiệm ngay khi phát hiện. Cảm ơn đội ngũ Redis vì phản hồi nhanh chóng và sự hợp tác ❤️ Nếu bạn đang chạy Redis: hãy cập nhật ngay lập tức. Blog của chúng tôi có đầy đủ phân tích kỹ thuật và khuyến nghị bảo mật >>