🚨 KRIITTINEN RCE-VAROITUS: React & Next.js Haavoittuvuus ↓ Kriittisiä etäkoodin suorituksen (RCE) haavoittuvuuksia on julkaistu, jotka vaikuttavat React 19 -ekosysteemiin ja Next.js. Nämä haavoittuvuudet (CVE-2025-55182 & CVE-2025-66478) sijaitsevat React Server Components (RSC) "Flight"-protokollassa. Ne sallivat tunnistamattomien hyökkääjien suorittaa mielivaltaista koodia palvelimella lähettämällä erityisesti laaditun HTTP POST -pyynnön. → Vakavuus: Kriittinen. → Vector: Etä, todentaamaton. → Onnistumisprosentti: Lähes 100 % oletusasetuksissa. → Vaikuttavat: Next.js:n (App Router) ja React 19:n vakiokäyttöönotot. 🟢 Välitön toimenpide vaaditaan: Korjaus. Muita kiertoteitä ei ole kuin korjausten tekeminen. Tietoturvatiimien on välittömästi priorisoitava riippuvuuksien päivittäminen vahvistettuihin versioihin. — Lue täydellinen tekninen erittely- ja korjausoppaamme täältä:

Uusi CTF-haaste (20 000 DOLLARIN PALKINNOT) 💥 Meillä on käynnissä "Operation Cloudfall" - suora CTF BlackHatin aikana ja 10.-11. joulukuuta. Hanki ilmainen pääsy tapahtumaan jo tänään: Nähdään Lontoossa 🇬🇧

💥 Wiz Research on paljastanut kriittisen Redis-haavoittuvuuden, joka on ollut piilossa 13 vuotta Löysimme RediShellin (CVE-2025-49844): Redisin RCE-virheen, joka vaikuttaa kaikkiin Redis-versioihin. Sen luokitus on CVSS 10 - korkein mahdollinen vakavuus. Haavoittuvuuden avulla hyökkääjät voivat lähettää haitallisen Lua-komentosarjan, paeta hiekkalaatikosta ja suorittaa koodia isännässä. Noin 330 000 Redis-tapausta on tällä hetkellä alttiina internetille. 60 000:lla ei ole todennusta. Yli 75 % pilviympäristöistä käyttää Redisiä. Redis julkaisi korjaustiedoston tänä viikonloppuna, ja paljastimme vastuullisesti kaiken löydettyämme. Suuret kiitokset Redis-tiimille nopeasta reagoinnista ja yhteistyöstä ❤️ Jos käytät Redisiä: päivitä heti. Blogissamme on täydellinen tekninen erittely ja tietoturvasuositukset >>