🚨 КРИТИЧЕСКАЯ УЯЗВИМОСТЬ RCE: React и Next.js ↓ Опубликованы критические уязвимости удаленного выполнения кода (RCE), затрагивающие экосистему React 19 и Next.js. Эти уязвимости (CVE-2025-55182 и CVE-2025-66478) находятся в протоколе "Flight" компонентов сервера React (RSC). Они позволяют неаутентифицированным злоумышленникам выполнять произвольный код на сервере, отправляя специально подготовленный HTTP POST запрос. → Степень серьезности: критическая. → Вектор: удаленный, неаутентифицированный. → Уровень успеха: почти 100% в стандартных конфигурациях. → Затронуты: стандартные развертывания Next.js (App Router) и React 19. 🟢 Необходимы немедленные действия: патч. Нет обходных путей, кроме как патчить. Команды безопасности должны приоритизировать обновление зависимостей до защищенных версий немедленно. — Читать наш полный технический анализ и руководство по устранению здесь:

Новый CTF вызов (20 000 долларов США в призах) 💥 Мы проводим "Операция Облако" - живой CTF во время BlackHat и 10-11 декабря. Получите свой бесплатный пропуск на мероприятие сегодня: Увидимся в Лондоне 🇬🇧

💥 Wiz Research обнаружила критическую уязвимость Redis, которая скрывалась в течение 13 лет Мы нашли RediShell (CVE-2025-49844): уязвимость RCE в Redis, которая затрагивает каждую версию Redis. Она оценена по шкале CVSS в 10 - максимальная степень серьезности. Уязвимость позволяет злоумышленникам отправлять вредоносный Lua-скрипт, выходить за пределы песочницы и выполнять код на хосте. В настоящее время около 330,000 экземпляров Redis подвержены воздействию интернета. 60,000 из них не имеют аутентификации. Более 75% облачных сред используют Redis. Redis выпустил патч в эти выходные, и мы ответственно раскрыли все при обнаружении. Огромное спасибо команде Redis за их быструю реакцию и сотрудничество ❤️ Если вы используете Redis: обновитесь немедленно. На нашем блоге есть полное техническое описание и рекомендации по безопасности >>