🚨 ALERTA CRÍTICO DE RCE: Vulnerabilidade do React & Next.js ↓ Vulnerabilidades críticas de execução remota de código (RCE) foram publicadas afetando o ecossistema do React 19 e o Next.js. Essas vulnerabilidades (CVE-2025-55182 & CVE-2025-66478) residem no protocolo "Flight" dos Componentes do Servidor React (RSC). Elas permitem que atacantes não autenticados executem código arbitrário no servidor ao enviar uma solicitação HTTP POST especialmente elaborada. → Severidade: Crítica. → Vetor: Remoto, Não Autenticado. → Taxa de Sucesso: Quase 100% nas configurações padrão. → Afetados: Implantações padrão do Next.js (App Router) e React 19. 🟢 Ação imediata necessária: Corrigir. Não há alternativas além de corrigir. As equipes de segurança devem priorizar a atualização das dependências para versões reforçadas imediatamente. — Leia nossa análise técnica completa e guia de remediação aqui:

Novo desafio CTF (prémios de $20,000) 💥 Estamos a realizar a "Operação Cloudfall" - um CTF ao vivo durante o BlackHat e nos dias 10-11 de dezembro. Garanta o seu passe gratuito para o evento hoje: Vejo-vos em Londres 🇬🇧

💥 A Wiz Research descobriu uma vulnerabilidade crítica no Redis que estava escondida há 13 anos Encontramos o RediShell (CVE-2025-49844): um bug RCE no Redis que afeta todas as versões do Redis disponíveis. É classificado com CVSS 10 - a maior severidade possível. A vulnerabilidade permite que atacantes enviem um script Lua malicioso, escapem da sandbox e executem código no host. Atualmente, cerca de 330.000 instâncias do Redis estão expostas à internet. 60.000 não têm autenticação. Mais de 75% dos ambientes em nuvem estão executando Redis. O Redis lançou um patch neste fim de semana e divulgamos tudo de forma responsável assim que descobrimos. Um enorme agradecimento à equipe do Redis pela rápida resposta e colaboração ❤️ Se você está executando Redis: atualize imediatamente. Nosso blog tem a análise técnica completa e recomendações de segurança >>