🚨 KRYTYCZNY ALARM RCE: Luka w React i Next.js ↓ Opublikowano krytyczne luki w zdalnym wykonywaniu kodu (RCE), które wpływają na ekosystem React 19 oraz Next.js. Te luki (CVE-2025-55182 i CVE-2025-66478) znajdują się w protokole "Flight" komponentów serwerowych React (RSC). Pozwalają one nieautoryzowanym atakującym na wykonywanie dowolnego kodu na serwerze poprzez wysłanie specjalnie przygotowanego żądania HTTP POST. → Waga: Krytyczna. → Wektor: Zdalny, Nieautoryzowany. → Wskaźnik sukcesu: Blisko 100% w domyślnych konfiguracjach. → Dotyczy: Standardowe wdrożenia Next.js (App Router) i React 19. 🟢 Wymagana natychmiastowa akcja: Łatka. Nie ma innych obejść poza łataniem. Zespoły bezpieczeństwa muszą priorytetowo traktować aktualizację zależności do wzmocnionych wersji natychmiast. — Przeczytaj naszą pełną analizę techniczną i przewodnik po usuwaniu usterek tutaj:

Nowe wyzwanie CTF (20 000 USD W NAGRODACH) 💥 Organizujemy "Operację Cloudfall" - na żywo CTF podczas BlackHat oraz 10-11 grudnia. Zdobądź dzisiaj darmowy bilet na wydarzenie: Do zobaczenia w Londynie 🇬🇧

💥 Wiz Research odkrył krytyczną lukę w Redis, która ukrywała się przez 13 lat Znaleźliśmy RediShell (CVE-2025-49844): błąd RCE w Redis, który dotyczy każdej wersji Redis. Otrzymał ocenę CVSS 10 - najwyższą możliwą. Luka pozwala atakującym wysłać złośliwy skrypt Lua, wydostać się z piaskownicy i wykonać kod na hoście. Obecnie około 330 000 instancji Redis jest wystawionych na internet. 60 000 z nich nie ma uwierzytelnienia. Ponad 75% środowisk chmurowych korzysta z Redis. Redis wydał łatkę w ten weekend, a my odpowiedzialnie ujawniliśmy wszystko po odkryciu. Ogromne podziękowania dla zespołu Redis za szybką reakcję i współpracę ❤️ Jeśli korzystasz z Redis: zaktualizuj natychmiast. Nasz blog zawiera pełne techniczne omówienie i zalecenia dotyczące bezpieczeństwa >>