react

Google фиксирует волну атак на React с бэкдорами и инструментами туннелирования. Критическая уязвимость в популярной JavaScript-библиотеке React, получившая имя React2Shell, уже стала массово использоваться в атаках: по данным Google, к эксплуатации подключились как минимум пять новых...

ИБ-специалисты бьют тревогу из-за нового тренда на теневом рынке. С начала августа 2025 года специалисты Zscaler наблюдают распространение нового набора для фишинга под названием BlackForce. За короткий период было выявлено как минимум пять различных версий этого инструмента. BlackForce...

Старая уязвимость никуда не исчезла, а лишь обросла новыми рисками. Долгая история с React2Shell , из-за которой у многих веб-проектов до сих пор возникают сбои, получила продолжение: выяснилось, что прежнее исправление проблемы было неполным. На фоне разбора этого случая в реализации React...

Как код на Go помогает хакерам подменять временные метки и скрывать следы взлома. Сразу после публичного раскрытия критической уязвимости в React Server Components злоумышленники начали использовать её для атак на организации из разных отраслей. Команда Huntress сообщает , что речь идёт о...

🚨 Поиск и эксплуатация уязвимости CVE-2025-55182 в Next.js 🔧 Шаг 1: Подготовка списка доменов Создайте файл domains.txt с целевыми доменами (без .ru, .su, .рф и других зон СНГ — по умолчанию нельзя использовать): awk '{print "http://" $0}' domains.txt > domains_http.txt awk '{print...

Исследователи раскрыли «идеальную десятку» — уязвимость CVE-2025-55182 в React Server, которая превращает любой уязвимый сервер в открытую дверь для хакеров. Разработчики и админы по всему миру в срочном порядке обновляют свои серверы после раскрытия критической уязвимости в React Server...

Что это изменит для разработчиков? <span class="extremist-highlight" title="Соцсеть признана экстремистской и запрещена на территории РФ">Meta</span>* объявила о создании React Foundation — независимой некоммерческой организации, которая станет новым домом для React, React Native и связанных...

Сбой в Cloudflare показал, насколько хрупкой может быть инфраструктура интернета. 12 сентября Cloudflare пережила более чем часовой сбой, вызванный ошибкой в коде панели управления. Нарушение затронуло не только сам интерфейс, но и множество API-сервисов компании. Проблема оказалась связана...

Фокус на HTML должен улучшить производительность и удобство использования браузера. Помните мгновенную загрузку электронной почты и поиск в реальном времени, появившиеся с Gmail в 2004 году? Теперь Microsoft Edge, возможно, делает аналогичный скачок в производительности. Новейшая версия...