DIGINEWS

Новости: wiz

Простая уязвимость в CodeBuild поставила под удар всю инфраструктуру AWS и позволила взломать «центральную нервную систему облака»

Критическая уязвимость в AWS CodeBuild, обнаруженная Wiz, позволяла захватить репозитории AWS на GitHub, что грозило глобальным сбоем. Исследователи отмечают, что ошибка в фильтрах веб-перехватчиков не уникальна для AWS.

aws codebuild,уязвимость,github,wiz,ci/cd,безопасность
Безопасность
15.01.2026
Jessica Lyons

CI/CD, github, wiz, безопасность, уязвимость

Половина публично доступных React‑серверов остаётся непатченной на фоне активной эксплуатации

Уязвимость React2Shell, позволяющая удаленно выполнять код, активно эксплуатируется. Эксперты Wiz фиксируют более 15 кластеров атак, от криптомайнеров до государственных группировок. Половина систем остаются неотлаженными, что дает злоумышленникам широкие возможности для вторжения.

react,уязвимость,кибербезопасность,удаленное выполнение кода,next.js,wiz
Безопасность
12.12.2025
Carly Page

Next.js, React, wiz, кибербезопасность, удаленное выполнение кода, уязвимость