🚨 KRITISK RCE-VARNING: Reagera & Next.js Sårbarhet ↓ Kritiska sårbarheter för fjärrkodexekvering (RCE) har publicerats som påverkar React 19-ekosystemet och Next.js. Dessa sårbarheter (CVE-2025-55182 & CVE-2025-66478) finns i React Server Components (RSC) "Flight"-protokollet. De tillåter oautentiserade angripare att köra godtycklig kod på servern genom att skicka en särskilt utformad HTTP POST-förfrågan. → Allvarlighet: Avgörande. → Vektor: Fjärran, oautentiserad. → Framgångsfrekvens: Nästan 100 % i standardkonfigurationer. → påverkade: Standarddistributioner av Next.js (App Router) och React 19. 🟢 Omedelbar åtgärd krävs: Patch. Det finns inga lösningar förutom patchning. Säkerhetsteam måste prioritera att omedelbart uppgradera beroenden till härdade versioner. — Läs vår fullständiga tekniska genomgång och saneringsguide här:

Ny CTF-utmaning ($20 000 I PRISER) 💥 Vi kör "Operation Cloudfall" - en live CTF under BlackHat & den 10-11 december. Få ditt gratispass till evenemanget idag: Vi ses i London 🇬🇧

💥 Wiz Research har avslöjat en kritisk Redis-sårbarhet som har gömt sig i 13 år Vi hittade RediShell (CVE-2025-49844): en RCE-bugg i Redis som påverkar alla versioner av Redis där ute. Den har fått betyget CVSS 10 – den högsta möjliga allvarlighetsgraden. Sårbarheten gör det möjligt för angripare att skicka ett skadligt Lua-skript, fly från sandlådan och köra kod på värden. Cirka 330 000 Redis-instanser exponeras för Internet just nu. 60 000 har ingen autentisering. Över 75 % av molnmiljöerna kör Redis. Redis släppte en patch i helgen och vi avslöjade allt på ett ansvarsfullt sätt när vi upptäckte det. Stort tack till Redis-teamet för deras snabba svar och samarbete ❤️ Om du kör Redis: uppdatera omedelbart. Vår blogg har den fullständiga tekniska uppdelningen och säkerhetsrekommendationerna >>