DIGINEWS

Новости: Next.js

Крупный взлом библиотеки JavaScript ставит под угрозу все криптовалютные сайты

Критическая уязвимость CVE-2025-55182 в React Server Components угрожает криптоиндустрии. Злоумышленники эксплуатируют её для кражи средств и установки вредоносного ПО. Рекомендуется немедленное обновление и проверка кода.

react,уязвимость,кибербезопасность,криптовалюты,cve-2025-55182,next.js
Блокчейн
15.12.2025
Anas hassan

CVE-2025-55182, Next.js, React, кибербезопасность, криптовалюты, уязвимость

Половина публично доступных React‑серверов остаётся непатченной на фоне активной эксплуатации

Уязвимость React2Shell, позволяющая удаленно выполнять код, активно эксплуатируется. Эксперты Wiz фиксируют более 15 кластеров атак, от криптомайнеров до государственных группировок. Половина систем остаются неотлаженными, что дает злоумышленникам широкие возможности для вторжения.

react,уязвимость,кибербезопасность,удаленное выполнение кода,next.js,wiz
Безопасность
12.12.2025
Carly Page

Next.js, React, wiz, кибербезопасность, удаленное выполнение кода, уязвимость

Внимание: Уязвимость React2Shell уже эксплуатируется злоумышленниками

Недавняя уязвимость React2Shell (CVE-2025-55182) активно эксплуатируется. Узнайте, как защитить ваши системы, и что говорят Greynoise, Amazon, Wiz и JFrog об этой критической угрозе для React и Next.js.

React2Shell,уязвимость,CVE-2025-55182,Next.js,безопасность,защита,Greynoise,Amazon,JFrog,Websphere
Безопасность
06.12.2025
Howard Solomon

Amazon, CVE-2025-55182, GreyNoise, Next.js, React2Shell, безопасность, защита, уязвимость