🚨 ALERTE CRITIQUE RCE : Vulnérabilité React & Next.js ↓ Des vulnérabilités critiques d'exécution de code à distance (RCE) ont été publiées, affectant l'écosystème React 19 et Next.js. Ces vulnérabilités (CVE-2025-55182 & CVE-2025-66478) résident dans le protocole "Flight" des React Server Components (RSC). Elles permettent à des attaquants non authentifiés d'exécuter du code arbitraire sur le serveur en envoyant une requête HTTP POST spécialement conçue. → Gravité : Critique. → Vecteur : À distance, non authentifié. → Taux de réussite : Près de 100 % dans les configurations par défaut. → Affecté : Déploiements standards de Next.js (App Router) et React 19. 🟢 Action immédiate requise : Patch. Il n'y a pas d'autres solutions que le patching. Les équipes de sécurité doivent prioriser la mise à niveau des dépendances vers des versions renforcées immédiatement. — Lisez notre analyse technique complète et notre guide de remédiation ici :

Nouveau défi CTF (20 000 $ EN PRIX) 💥 Nous organisons "Operation Cloudfall" - un CTF en direct pendant BlackHat & les 10 et 11 décembre. Obtenez votre pass gratuit pour l'événement aujourd'hui : À bientôt à Londres 🇬🇧

💥 Wiz Research a découvert une vulnérabilité critique de Redis qui se cache depuis 13 ans Nous avons trouvé RediShell (CVE-2025-49844) : un bug RCE dans Redis qui affecte toutes les versions de Redis disponibles. Il est noté CVSS 10 - la plus haute sévérité possible. La vulnérabilité permet aux attaquants d'envoyer un script Lua malveillant, d'échapper au bac à sable et d'exécuter du code sur l'hôte. Environ 330 000 instances de Redis sont exposées à Internet en ce moment. 60 000 n'ont pas d'authentification. Plus de 75 % des environnements cloud exécutent Redis. Redis a publié un correctif ce week-end et nous avons divulgué tout de manière responsable dès la découverte. Un grand merci à l'équipe de Redis pour sa réponse rapide et sa collaboration ❤️ Si vous utilisez Redis : mettez à jour immédiatement. Notre blog contient l'analyse technique complète et les recommandations de sécurité >>