🚨 KRITIK RCE UYARISI: React & Next.js Zayıflık ↓ React 19 ekosistemi ve Next.js etkileyen kritik uzaktan kod yürütme (RCE) güvenlik açığları yayımlandı. Bu güvenlik açıkları (CVE-2025-55182 & CVE-2025-66478) React Server Components (RSC) "Flight" protokolünde yer alır. Kimlik doğrulamasız saldırganların, özel hazırlanmış HTTP POST talebi göndererek sunucuda rastgele kod çalıştırmasına olanak tanır. → Şiddet: Kritik. → Vector: Uzak, Doğrulanmamış. → Başarı Oranı: Varsayılan yapılandırmalarda neredeyse %100. → Etkilenen: Next.js (App Router) ve React 19'un standart dağıtımları. 🟢 Acil müdahale: Yama. Yamalama dışında başka bir çözüm yok. Güvenlik ekipleri, bağımlılıkları derhal güçlendirilmiş sürümlere yükseltmeye öncelik vermelidir. — Tam teknik dağılım ve iyileştirme rehberimizi buradan okuyun:

Yeni CTF mücadelesi (20,000 $ ÖDÜL) 💥 BlackHat sırasında ve 10-11 Aralık'ta canlı bir CTF olan "Operation Cloudfall"ı yürütüyoruz. Etkinliğe ücretsiz biletinizi bugün alın: Londra'da 🇬🇧 görüşürüz

💥 Wiz Research, 13 yıldır saklanan kritik bir Redis güvenlik açığını ortaya çıkardı RediShell'i bulduk (CVE-2025-49844): Redis'te Redis'in her sürümünü etkileyen bir RCE hatası. CVSS 10 olarak derecelendirilmiştir - mümkün olan en yüksek önem derecesi. Güvenlik açığı, saldırganların kötü amaçlı bir Lua betiği göndermesine, korumalı alandan kaçmasına ve ana bilgisayarda kod yürütmesine olanak tanır. Şu anda yaklaşık 330.000 Redis örneği internete açık. 60.000'inin kimlik doğrulaması yok. Bulut ortamlarının %75'inden fazlası Redis çalıştırıyor. Redis bu hafta sonu bir yama yayınladı ve keşfettikten sonra her şeyi sorumlu bir şekilde açıkladık. Redis ekibine hızlı yanıtları ve işbirlikleri ❤️ için çok teşekkür ederiz Redis çalıştırıyorsanız: hemen güncelleyin. Blogumuzda tam teknik döküm ve güvenlik önerileri bulunmaktadır>>