📰 NEWS Крупное нарушение библиотеки JavaScript ставит под угрозу все криптовалютные сайты
Критическая уязвимость в React Server Components (CVSS 10.0) уже активирована. Атакующие внедряют вредоносный код через Next.js и другие фреймворки, что позволяет списывать средства с кошельков. Большинство крипто‑платформ вынуждены незамедлительно патчить уязвимость, иначе рискуют массовыми потерями.
📊 Ключевые моменты:
- CVSS 10.0 – максимальный уровень опасности у React Server Components.
- Атакующие используют Next.js и другие современные фреймворки для исполнения вредоносного кода.
- Ведущие биржи и кошельки публикуют экстренные обновления и патчи.
⚠️ Риски: Несвоевременное закрытие уязвимости может привести к крупным потере средств до тех пор, пока не будет применен патч.
Горизонт: краткосрочный (необходима срочная реакция и мониторинг обновлений).
