🚨 CRITICALE RCE ALERT: React & Next.js Kwetsbaarheid ↓ Kritieke kwetsbaarheden voor remote code execution (RCE) zijn gepubliceerd die het React 19-ecosysteem en Next.js beïnvloeden. Deze kwetsbaarheden (CVE-2025-55182 & CVE-2025-66478) bevinden zich in het React Server Components (RSC) "Flight"-protocol. Ze stellen niet-geauthenticeerde aanvallers in staat om willekeurige code op de server uit te voeren door een speciaal vervaardigd HTTP POST-verzoek te sturen. → Ernst: Kritiek. → Vector: Afstandelijk, Niet-geauthenticeerd. → Succespercentage: Bijna 100% in standaardconfiguraties. → Beïnvloed: Standaardimplementaties van Next.js (App Router) en React 19. 🟢 Onmiddellijke actie vereist: Patch. Er zijn geen alternatieven behalve patchen. Beveiligingsteams moeten prioriteit geven aan het upgraden van afhankelijkheden naar versterkte versies onmiddellijk. — Lees onze volledige technische analyse en herstelgids hier:

Nieuwe CTF-uitdaging ($20.000 AAN PRIJZEN) 💥 We organiseren "Operation Cloudfall" - een live CTF tijdens BlackHat & op 10-11 december. Krijg vandaag je gratis toegang tot het evenement: Tot ziens in Londen 🇬🇧

💥 Wiz Research heeft een kritieke Redis-kwetsbaarheid ontdekt die al 13 jaar verborgen is. We hebben RediShell (CVE-2025-49844) gevonden: een RCE-bug in Redis die elke versie van Redis beïnvloedt. Het heeft een CVSS-score van 10 - de hoogste mogelijke ernst. De kwetsbaarheid stelt aanvallers in staat om een kwaadaardig Lua-script te verzenden, de sandbox te ontsnappen en code op de host uit te voeren. Ongeveer 330.000 Redis-instanties zijn momenteel blootgesteld aan het internet. 60.000 hebben geen authenticatie. Meer dan 75% van de cloudomgevingen draait op Redis. Redis heeft dit weekend een patch uitgebracht en we hebben alles verantwoordelijk bekendgemaakt bij ontdekking. Grote dank aan het Redis-team voor hun snelle reactie en samenwerking ❤️ Als je Redis draait: update onmiddellijk. Onze blog heeft de volledige technische uitleg en beveiligingsaanbevelingen >>