💥 Wiz Research har avdekket en kritisk Redis-sårbarhet som har vært skjult i 13 år Vi fant RediShell (CVE-2025-49844): en RCE-feil i Redis som påvirker alle versjoner av Redis der ute. Den er vurdert til CVSS 10 - høyest mulig alvorlighetsgrad. Sikkerhetsproblemet lar angripere sende et ondsinnet Lua-skript, unnslippe sandkassen og kjøre kode på verten. Omtrent 330 000 Redis-forekomster er eksponert for internett akkurat nå. 60 000 har ingen autentisering. Over 75 % av skymiljøene kjører Redis. Redis ga ut en oppdatering denne helgen, og vi avslørte alt på en ansvarlig måte ved oppdagelsen. Stor takk til Redis-teamet for deres raske respons og samarbeid ❤️ Hvis du kjører Redis: oppdater umiddelbart. Bloggen vår har alle tekniske sammenbrudd og sikkerhetsanbefalinger >>