DIGINEWS

Новости: React

React2Shell: Анатомия критической уязвимости, вызвавшей резонанс в интернете.

Критическая уязвимость React2Shell позволяет удалённо выполнять код на серверах. Эксперты подтвердили активное использование злоумышленниками, включая группировки, связанные с Китаем. Уязвимость затрагивает стандартные конфигурации React и Next.js, требуя немедленного обновления и активного поиска признаков взлома.

react2shell,уязвимость,безопасность,react,next.js,удалённое выполнение кода
Безопасность
29.12.2025
Shweta Sharma

Next.js, React, React2Shell, безопасность, уязвимость

Крупный взлом библиотеки JavaScript ставит под угрозу все криптовалютные сайты

Критическая уязвимость CVE-2025-55182 в React Server Components угрожает криптоиндустрии. Злоумышленники эксплуатируют её для кражи средств и установки вредоносного ПО. Рекомендуется немедленное обновление и проверка кода.

react,уязвимость,кибербезопасность,криптовалюты,cve-2025-55182,next.js
Блокчейн
15.12.2025
Anas hassan

CVE-2025-55182, Next.js, React, кибербезопасность, криптовалюты, уязвимость

Половина публично доступных React‑серверов остаётся непатченной на фоне активной эксплуатации

Уязвимость React2Shell, позволяющая удаленно выполнять код, активно эксплуатируется. Эксперты Wiz фиксируют более 15 кластеров атак, от криптомайнеров до государственных группировок. Половина систем остаются неотлаженными, что дает злоумышленникам широкие возможности для вторжения.

react,уязвимость,кибербезопасность,удаленное выполнение кода,next.js,wiz
Безопасность
12.12.2025
Carly Page

Next.js, React, wiz, кибербезопасность, удаленное выполнение кода, уязвимость

Файрвол Cloudflare плохо реагирует на защиту React от эксплойтов

Сбой в работе Cloudflare из-за неудачного обновления межсетевого экрана повлиял на множество популярных сервисов, включая Shopify, Zoom и Amazon Web Services. Анализ причин инцидента и уроки для обеспечения безопасности.

Cloudflare,безопасность,React,уязвимость,сбой,AWS,инфраструктура,веб-сервисы,React Server Components,CVE-2025-55182
Безопасность
06.12.2025
Peter Sayer

AWS, Cloudflare, CVE-2025-55182, React, React Server Components, безопасность, инфраструктура, сбой, уязвимость

Cloudflare винит пятничный сбой на неудачном исправлении уязвимости React2shell в on-prem решениях

Масштабный сбой Cloudflare из-за уязвимости в React и активная эксплуатация CVE-2025-55182 злоумышленниками. Эксперты призывают к пересмотру процесса раскрытия информации об уязвимостях, особенно в проектах с открытым исходным кодом. – 9

React,Cloudflare,уязвимость,CVE,безопасность,кибербезопасность
Локально
05.12.2025
Jessica Lyons

Cloudflare, CVE, React, безопасность, кибербезопасность, уязвимость

Хакеры, связанные с Пекином, активно эксплуатируют критическую уязвимость React, предупреждает AWS

Китайские хакеры начали эксплуатировать критическую уязвимость React (CVE-2025-55182) сразу после публикации. AWS предупреждает, что если вы не исправили систему, ваши системы, вероятно, уже были скомпрометированы. Срочное обновление необходимо!

React,уязвимость,CVE-2025-55182,кибербезопасность,Amazon AWS,China,хакеры,уязвимость,эксплойт,обновление
Безопасность
05.12.2025
Carly Page

CVE-2025-55182, React, кибербезопасность, Обновление, уязвимость, Хакеры, эксплойт