🚨 ALERTĂ CRITICĂ RCE: React & Next.js Vulnerabilitate ↓ Vulnerabilități critice de execuție la distanță de cod (RCE) au fost publicate, afectând ecosistemul și Next.js React 19. Aceste vulnerabilități (CVE-2025-55182 & CVE-2025-66478) se află în protocolul "Flight" al React Server Components (RSC). Ele permit atacatorilor neautentificați să execute cod arbitrar pe server prin trimiterea unei cereri HTTP POST special concepute. → Severitate: Critică. → Vector: Remote, neautentificat. → Rată de succes: aproape 100% în configurațiile implicite. → Afectat: Implementări standard ale Next.js (App Router) și React 19. 🟢 Acțiune imediată necesară: Patch. Nu există soluții alternative în afară de patch-uri. Echipele de securitate trebuie să prioritizeze actualizarea dependențelor la versiuni consolidate imediat. — Citiți aici ghidul nostru complet de analiză tehnică și remediere:

Noua provocare CTF (20.000 USD ÎN PREMII) 💥 Derulăm "Operațiunea Cloudfall" - un CTF live în timpul BlackHat și în perioada 10-11 decembrie. Obțineți permisul gratuit la eveniment astăzi: Ne vedem în Londra 🇬🇧

💥 Wiz Research a descoperit o vulnerabilitate critică Redis care se ascunde de 13 ani Am găsit RediShell (CVE-2025-49844): o eroare RCE în Redis care afectează fiecare versiune de Redis. Este clasificat CVSS 10 - cea mai mare severitate posibilă. Vulnerabilitatea permite atacatorilor să trimită un script Lua rău intenționat, să scape din sandbox și să execute cod pe gazdă. Aproximativ 330.000 de instanțe Redis sunt expuse la internet în acest moment. 60.000 nu au autentificare. Peste 75% din mediile cloud rulează Redis. Redis a lansat un patch în acest weekend și am dezvăluit în mod responsabil totul după descoperire. Mulțumiri uriașe echipei Redis pentru răspunsul rapid și colaborarea ❤️ Dacă rulați Redis: actualizați imediat. Blogul nostru are defalcarea tehnică completă și recomandările de securitate >>