🚨 KRITICKÉ UPOZORNĚNÍ RCE: Zranitelnost React & Next.js ↓ Byly zveřejněny kritické zranitelnosti pro vzdálené spouštění kódu (RCE), které ovlivňují ekosystém a Next.js React 19. Tyto zranitelnosti (CVE-2025-55182 a CVE-2025-66478) se nacházejí v protokolu "Flight" React Server Components (RSC). Umožňují neautentizovaným útočníkům spouštět libovolný kód na serveru odesláním speciálně vytvořeného HTTP POST požadavku. → Závažnost: Kritická. → Vektor: Vzdálený, neautentizovaný. → Úspěšnost: Téměř 100 % ve výchozích konfiguracích. → Ovlivněno: Standardní nasazení Next.js (App Router) a React 19. 🟢 Je třeba okamžitě zasáhnout: Patch. Neexistují žádné jiné řešení než opravy. Bezpečnostní týmy musí okamžitě prioritně upgradovat závislosti na zpevněné verze. — Přečtěte si náš kompletní technický průvodce a reinstalací zde:

Nová výzva CTF (20 000 $ V CENÁCH) 💥 Probíhá "Operace Cloudfall" - živé vysílání CTF během BlackHat a 10.-11. prosince. Získejte bezplatnou vstupenku na akci ještě dnes: Uvidíme se v Londýně 🇬🇧

💥 Společnost Wiz Research odhalila kritickou zranitelnost systému Redis, která se skrývala 13 let Našli jsme RediShell (CVE-2025-49844): chybu RCE v Redisu, která ovlivňuje všechny dostupné verze Redisu. Má hodnocení CVSS 10 - nejvyšší možná závažnost. Tato chyba zabezpečení umožňuje útočníkům odeslat škodlivý skript Lua, uniknout z karantény a spustit kód na hostiteli. Přibližně 330 000 instancí Redis je právě teď vystaveno internetu. 60 000 nemá žádné ověření. Více než 75 % cloudových prostředí běží na Redisu. Redis tento víkend vydal patch a vše jsme zodpovědně zveřejnili hned po objevení. Obrovské díky týmu Redis za jejich rychlou reakci a spolupráci ❤️ Pokud používáte Redis: aktualizujte okamžitě. Náš blog obsahuje kompletní technický rozpis a bezpečnostní doporučení >>