🚨 PERINGATAN RCE KRITIS: Kerentanan bereaksi & Next.js ↓ Kerentanan eksekusi kode jarak jauh (RCE) kritis telah diterbitkan yang memengaruhi ekosistem dan Next.js React 19. Kerentanan ini (CVE-2025-55182 & CVE-2025-66478) berada di protokol "Penerbangan" React Server Components (RSC). Mereka memungkinkan penyerang yang tidak diautentikasi untuk mengeksekusi kode arbitrer di server dengan mengirimkan permintaan HTTP POST yang dibuat khusus. → Tingkat Keparahan: Kritis. → Vektor: Jarak jauh, tidak diautentikasi. → Tingkat Keberhasilan: Mendekati 100% dalam konfigurasi default. → Terpengaruh: Penerapan standar Next.js (App Router) dan React 19. 🟢 Tindakan segera diperlukan: Tambalan. Tidak ada solusi selain patching. Tim keamanan harus segera memprioritaskan peningkatan dependensi ke versi yang diperkuat. — Baca panduan perincian teknis dan remediasi lengkap kami di sini:

Tantangan CTF baru ($20,000 DALAM HADIAH) 💥 Kami menjalankan "Operation Cloudfall" - CTF langsung selama BlackHat & pada 10-11 Desember. Dapatkan izin gratis Anda ke acara hari ini: Sampai jumpa di London 🇬🇧

💥 Wiz Research telah mengungkap kerentanan kritis Redis yang telah disembunyikan selama 13 tahun Kami menemukan RediShell (CVE-2025-49844): bug RCE di Redis yang memengaruhi setiap versi Redis di luar sana. Ini diberi peringkat CVSS 10 - tingkat keparahan setinggi mungkin. Kerentanan ini memungkinkan penyerang mengirim skrip Lua berbahaya, melarikan diri dari kotak pasir, dan mengeksekusi kode di host. Sekitar 330.000 instance Redis terpapar ke internet saat ini. 60.000 tidak memiliki otentikasi. Lebih dari 75% lingkungan cloud menjalankan Redis. Redis merilis tambalan akhir pekan ini dan kami secara bertanggung jawab mengungkapkan semuanya setelah ditemukan. Terima kasih banyak kepada tim Redis atas respons dan kolaborasi ❤️ cepat mereka Jika Anda menjalankan Redis: perbarui segera. Blog kami memiliki rincian teknis lengkap dan rekomendasi keamanan >>