Security Lab

React

Миллиард потенциальных жертв и один «дырявый» драйвер. Главное из свежего дайджеста трендовых уязвимостей

Positive Technologies представила январский дайджест трендовых уязвимостей.

Китайские шпионы, иранские хакеры и майнеры: кто и как уже ломает ваши серверы через дыру в React

Google фиксирует волну атак на React с бэкдорами и инструментами туннелирования.

Заплати 200 евро и взломай Netflix. В Telegram торгуют «убийцей» двухфакторной аутентификации

ИБ-специалисты бьют тревогу из-за нового тренда на теневом рынке.

«Упс, мы не дочинили». Создатели React признали, что прошлый патч был так себе

Старая уязвимость никуда не исчезла, а лишь обросла новыми рисками.

Торренты на службе хакеров. Как новый бэкдор PeerBlight прячет управление в сети BitTorrent

Как код на Go помогает хакерам подменять временные метки и скрывать следы взлома.

Один запрос — и сервер ваш. Новая CVE в React Server ставит под угрозу 39% облаков

Исследователи раскрыли «идеальную десятку» — уязвимость CVE-2025-55182 в React Server, которая превращает любой уязвимый сервер в открытую дверь для хакеров.

Создан React Foundation — независимый фонд с участием Amazon, Microsoft и Vercel. Вот что это меняет для миллионов разработчиков

Что это изменит для разработчиков?

Один хук React уронил половину интернета — Cloudflare пала жертвой useEffect

Сбой в Cloudflare показал, насколько хрупкой может быть инфраструктура интернета.

Edge: Microsoft прощается с React и представляет «WebUI 2.0»

Фокус на HTML должен улучшить производительность и удобство использования браузера.