🚨 ALLERTA CRITICA RCE: Vulnerabilità di React e Next.js ↓ Sono state pubblicate vulnerabilità critiche di esecuzione remota di codice (RCE) che interessano l'ecosistema di React 19 e Next.js. Queste vulnerabilità (CVE-2025-55182 & CVE-2025-66478) risiedono nel protocollo "Flight" dei Componenti Server di React (RSC). Consentono a attaccanti non autenticati di eseguire codice arbitrario sul server inviando una richiesta HTTP POST appositamente creata. → Gravità: Critica. → Vettore: Remoto, Non autenticato. → Tasso di successo: Quasi 100% nelle configurazioni predefinite. → Colpiti: Distribuzioni standard di Next.js (App Router) e React 19. 🟢 Azione immediata richiesta: Patch. Non ci sono soluzioni alternative se non quella di applicare la patch. I team di sicurezza devono dare priorità all'aggiornamento delle dipendenze a versioni rinforzate immediatamente. — Leggi il nostro completo approfondimento tecnico e la guida alla risoluzione qui:

Nuovo challenge CTF ($20.000 IN PREMI) 💥 Stiamo organizzando "Operazione Cloudfall" - un CTF dal vivo durante BlackHat e il 10-11 dicembre. Ottieni il tuo pass gratuito per l'evento oggi: Ci vediamo a Londra 🇬🇧

💥 Wiz Research ha scoperto una vulnerabilità critica di Redis che è rimasta nascosta per 13 anni Abbiamo trovato RediShell (CVE-2025-49844): un bug RCE in Redis che colpisce ogni versione di Redis disponibile. È classificato CVSS 10 - la massima gravità possibile. La vulnerabilità consente agli attaccanti di inviare uno script Lua malevolo, sfuggire alla sandbox ed eseguire codice sull'host. Circa 330.000 istanze di Redis sono esposte a Internet in questo momento. 60.000 non hanno autenticazione. Oltre il 75% degli ambienti cloud stanno eseguendo Redis. Redis ha rilasciato una patch questo fine settimana e abbiamo divulgato responsabilmente tutto al momento della scoperta. Un enorme grazie al team di Redis per la loro rapida risposta e collaborazione ❤️ Se stai eseguendo Redis: aggiorna immediatamente. Il nostro blog ha l'analisi tecnica completa e le raccomandazioni di sicurezza >>