🚨 KRITISK RCE-VARSEL: React & Next.js sårbarhet ↓ Kritiske sårbarheter for fjernkodekjøring (RCE) er publisert som påvirker React 19-økosystemet og Next.js. Disse sårbarhetene (CVE-2025-55182 & CVE-2025-66478) ligger i React Server Components (RSC) "Flight"-protokollen. De lar uautentiserte angripere kjøre vilkårlig kode på serveren ved å sende en spesiallaget HTTP POST-forespørsel. → alvorlighetsgrad: Kritisk. → Vektor: Fjern, uautentisert. → Suksessrate: Nær 100 % i standardkonfigurasjoner. → berørt: Standarddistribusjoner av Next.js (App Router) og React 19. 🟢 Umiddelbar handling kreves: Patch. Det finnes ingen løsninger annet enn patching. Sikkerhetsteam må prioritere å oppgradere avhengigheter til forsterkede versjoner umiddelbart. — Les vår fullstendige tekniske gjennomgangs- og utbedringsguide her:

Ny CTF-utfordring ($20 000 I PREMIER) 💥 Vi kjører "Operation Cloudfall" - en live CTF under BlackHat og 10-11 desember. Få ditt gratispass til arrangementet i dag: Vi sees i London 🇬🇧

💥 Wiz Research har avdekket en kritisk Redis-sårbarhet som har vært skjult i 13 år Vi fant RediShell (CVE-2025-49844): en RCE-feil i Redis som påvirker alle versjoner av Redis der ute. Den er vurdert til CVSS 10 - høyest mulig alvorlighetsgrad. Sikkerhetsproblemet lar angripere sende et ondsinnet Lua-skript, unnslippe sandkassen og kjøre kode på verten. Omtrent 330 000 Redis-forekomster er eksponert for internett akkurat nå. 60 000 har ingen autentisering. Over 75 % av skymiljøene kjører Redis. Redis ga ut en oppdatering denne helgen, og vi avslørte alt på en ansvarlig måte ved oppdagelsen. Stor takk til Redis-teamet for deres raske respons og samarbeid ❤️ Hvis du kjører Redis: oppdater umiddelbart. Bloggen vår har alle tekniske sammenbrudd og sikkerhetsanbefalinger >>