Исследователи раскрыли «идеальную десятку» — уязвимость CVE-2025-55182 в React Server, которая превращает любой уязвимый сервер в открытую дверь для хакеров.
Хотели «Hello, world» — получили «Hello, worm».
Атака на мейнтейнера через поддельное уведомление 2FA позволила внедрить вредоносный код.
Он сидел тихо до последней версии, а потом начал шептать что-то на незнакомом языке.
Уязвимости превращают популярные продукты безопасности в вайперы.