🚨 ALERTA CRÍTICA DE RCE: Vulnerabilidad de Reacción y Next.js ↓ Se han publicado vulnerabilidades críticas en la ejecución remota de código (RCE) que afectan al ecosistema y al Next.js de React 19. Estas vulnerabilidades (CVE-2025-55182 y CVE-2025-66478) residen en el protocolo "Flight" de React Server Components (RSC). Permiten que atacantes no autenticados ejecuten código arbitrario en el servidor enviando una solicitud HTTP POST especialmente diseñada. → Gravedad: Crítica. → Vector: Remoto, sin autenticar. → Tasa de éxito: Casi al 100% en configuraciones predeterminadas. → Afectados: Despliegues estándar de Next.js (App Router) y React 19. 🟢 Se requiere acción inmediata: Parche. No hay soluciones alternativas más allá de parchear. Los equipos de seguridad deben priorizar actualizar las dependencias a versiones reforzadas de inmediato. — Lee aquí nuestra guía completa de desglose técnico y remediación:

Nuevo desafío CTF ($ 20,000 EN PREMIOS) 💥 Estamos ejecutando "Operación Cloudfall" - un CTF en vivo durante BlackHat y el 10-11 de diciembre. Obtenga su pase gratuito para el evento hoy: Nos vemos en Londres 🇬🇧

💥 Wiz Research ha descubierto una vulnerabilidad crítica de Redis que se ha estado ocultando durante 13 años Encontramos RediShell (CVE-2025-49844): un error de RCE en Redis que afecta a todas las versiones de Redis que existen. Está calificado como CVSS 10, la gravedad más alta posible. La vulnerabilidad permite a los atacantes enviar un script Lua malicioso, escapar del sandbox y ejecutar código en el host. Alrededor de 330,000 instancias de Redis están expuestas a Internet en este momento. 60.000 no tienen autenticación. Más del 75% de los entornos en la nube ejecutan Redis. Redis lanzó un parche este fin de semana y revelamos todo de manera responsable al descubrirlo. Muchas gracias al equipo de Redis por su rápida respuesta y colaboración ❤️ Si está ejecutando Redis: actualice inmediatamente. Nuestro blog tiene el desglose técnico completo y las recomendaciones de seguridad >>