🚨 ALERTA CRÍTICO DE RCE: Reagir & Next.js Vulnerabilidade ↓ Vulnerabilidades críticas de execução remota de código (RCE) foram publicadas, afetando o ecossistema e o Next.js do React 19. Essas vulnerabilidades (CVE-2025-55182 & CVE-2025-66478) residem no protocolo "Flight" dos Componentes do Servidor React (RSC). Eles permitem que atacantes não autenticados executem código arbitrário no servidor enviando uma requisição HTTP POST especialmente elaborada. → Gravidade: Crítica. → Vector: Remoto, não autenticado. → Taxa de Sucesso: Quase 100% nas configurações padrão. → Afetados: Implantações padrão do Next.js (Roteador de Aplicativos) e React 19. 🟢 Ação imediata necessária: Patch. Não há soluções além de corrigir o patch. As equipes de segurança devem priorizar a atualização imediata das dependências para versões reforçadas. — Leia nosso guia completo de análise técnica e remediação aqui:

Novo desafio CTF (US$ 20.000 EM PRÊMIOS) 💥 Estamos executando a "Operação Cloudfall" - um CTF ao vivo durante o BlackHat e nos dias 10 e 11 de dezembro. Obtenha seu passe gratuito para o evento hoje: Encontro na Londres 🇬🇧

💥 A Wiz Research descobriu uma vulnerabilidade crítica do Redis que está escondida há 13 anos Encontramos o RediShell (CVE-2025-49844): um bug RCE no Redis que afeta todas as versões do Redis existentes. É classificado como CVSS 10 - a maior gravidade possível. A vulnerabilidade permite que invasores enviem um script Lua malicioso, escapem da sandbox e executem código no host. Cerca de 330.000 instâncias do Redis estão expostas à Internet no momento. 60.000 não têm autenticação. Mais de 75% dos ambientes de nuvem estão executando o Redis. Redis lançou um patch neste fim de semana e divulgamos tudo com responsabilidade após a descoberta. Muito obrigado à equipe do Redis por sua resposta rápida e colaboração ❤️ Se você estiver executando o Redis: atualize imediatamente. Nosso blog tem o detalhamento técnico completo e recomendações de segurança >>