🚨 КРИТИЧНЕ СПОВІЩЕННЯ RCE: React & Next.js Вразливість ↓ Критичні вразливості віддаленого виконання коду (RCE) були опубліковані, що впливають на екосистему React 19 та Next.js. Ці вразливості (CVE-2025-55182 та CVE-2025-66478) містяться в протоколі «Flight» React Server Components (RSC). Вони дозволяють неавтентифікованим зловмисникам виконувати довільний код на сервері, надсилаючи спеціально створений HTTP-POST запит. → Тяжкість: критична. → Вектор: віддалено, неавтентифіковано. → Відсоток успішності: майже 100% у стандартних налаштуваннях. → Постраждали: Стандартні розгортання Next.js (App Router) та React 19. 🟢 Потрібні негайні дії: Патч. Обхідних шляхів, окрім патчів, немає. Команди безпеки повинні негайно надати пріоритет оновленню залежностей до захищених версій. — Ознайомтеся з нашим повним технічним розбором і гідом з усунення роботи тут:

Новий челендж CTF (ПРИЗИ $20 000) 💥 Ми проводимо "Operation Cloudfall" - живий CTF під час BlackHat & 10-11 грудня. Отримайте безкоштовний абонемент на захід вже сьогодні: До зустрічі в Лондоні 🇬🇧

💥 Компанія Wiz Research виявила критичну вразливість Redis, яка приховувалася протягом 13 років Ми знайшли RediShell (CVE-2025-49844): помилку RCE в Redis, яка впливає на кожну версію Redis. Він має рейтинг CVSS 10 - найвищий можливий ступінь серйозності. Уразливість дозволяє зловмисникам надсилати шкідливий скрипт Lua, втікати з пісочниці та виконувати код на хості. Близько 330 000 екземплярів Redis зараз доступні в Інтернеті. 60 000 не мають автентифікації. Понад 75% хмарних середовищ працюють під управлінням Redis. Redis випустив патч цими вихідними, і ми відповідально розкрили все після виявлення. Величезне спасибі команді Redis за швидку реакцію та співпрацю ❤️ Якщо ви використовуєте Redis: оновіть негайно. У нашому блозі є повна технічна розбивка та рекомендації щодо безпеки >>