ТАСС,
15 декабря 2025 г.
BI.ZONE: происходят атаки на Россию с помощью уязвимости в React с оценкой 10/10
 112 просмотров
Уязвимость в компонентах популярной JavaScript-библиотеки для создания пользовательских интерфейсов React уже используют против российских компаний, сообщили ТАСС в компании BI.ZONE. Ее специалисты помогли как минимум трем предприятиям заблокировать атаки.
«Мишенью стали страховая компания, ретейлер, специализирующийся на продаже автозапчастей, а также IT-компания, которая занимается разработками для различных отраслей, включая органы государственного управления», - сообщили в BI.ZONE. Ранее эта же компания сообщала ТАСС, что под ударом из-за бреши в React находятся до 25 тыс. российских сайтов (выстроенных на ее технологии).
Хакеры, по наблюдениям BI.ZONE, пытались в конечном счете установить всем жертвам майнер криптовалюты, но были и попытки развертывания ботнетов в системах одной из компаний.
О React и выявленном недостатке
На React можно писать и собирать сложные интерфейсы, состоящие из отдельных кусков кода, или «компонентов». К примеру, можно создавать сайты, приложения или игры с разными внедренными в них опциями, которые становятся взаимосвязанными, и поддерживать их.
Уязвимость была найдена в React Server Components - типе компонентов, представленных в 2020 году, которые для ускорения процесса исполняются на сервере, в отличие от клиентских компонентов (исполняются в браузере). Брешь получила оценку в максимальные 10 из 10 баллов по шкале их оценки, позволяя хакеру без аутентификации выполнить произвольный код на уязвимом сервере.
Глава отдела экспертизы MaxPatrol VM в компании Positive Technologies Егор Подмоков говорил ТАСС, что для этого хакеру нужно было бы лишь составить HTTP-запрос и иметь приложение с функциями для исполнения кода, что также «делает уязвимыми вообще все фреймворки, основанные на React». Уязвимость фактически «дает полный контроль над сервером злоумышленнику», предупреждал он.
 Вся пресса за 15 декабря 2025 г.
Смотрите другие материалы по этой тематике: Киберугрозы, киберриски и киберстрахование
Установите трансляцию заголовков прессы на своем сайте
|
|
 |
Архив прессы
|
|
|
|
Текущая пресса
|
| |
3 июля 2026 г.
|
|
Турпром.ru, 3 июля 2026 г.
Дикий слон ограбил туристов в тук-туке: как получить страховку за ущерб
|
|
LS Aqparat, ИА, Алматы, 3 июля 2026 г.
Автостраховка в Казахстане подорожала: кто теперь платит больше
|
|
ufa1.ru, Уфа, 3 июля 2026 г.
Для водителей ограничат выплаты за ДТП: в какую сумму придется укладывать ремонт
|
|
vietnam.vn, 3 июля 2026 г.
Медицинское страхование — опора безопасности для пациентов
|
|
Хакасия ИА, 3 июля 2026 г.
У жителя Хакасии не получилось взыскать с «Т-страхования» стоимость аренды авто
|
|
LS Aqparat, ИА, Алматы, 3 июля 2026 г.
После землетрясения в Венесуэле и толчков в Алматы вопрос страхования стал особенно актуален
|
|
Ruбеж, 3 июля 2026 г.
Киберстрахование после атаки: почему бизнесу нужен не только полис, но и план восстановления
|
|
Лента.Ру, 3 июля 2026 г.
Пожилые братья попались на угоне итальянской машины ради получения страховки
|
|
ufa1.ru, Уфа, 3 июля 2026 г.
С 11 июля ремонт по ОСАГО подорожает: автоэксперт — о том, что это значит для владельцев машин
|
|
vietnam.vn, 3 июля 2026 г.
Ханой: Бесплатные карты медицинского страхования выдаются лицам в возрасте 60 лет и старше
|
|
Нижегородская правда, 3 июля 2026 г.
25 нижегородцев понесут наказание за мошенничество с ОСАГО
|
|
Мойка78, 3 июля 2026 г.
Петербуржцы, застраховавшие квартиры от разрушений из-за БПЛА, могут не получить компенсации
|
|
Медвестник, 3 июля 2026 г.
Потери от неэффективной диспансеризации могут достигать 20 млрд рублей в год
|
|
Известия онлайн, 3 июля 2026 г.
РСА объяснил разницу в стоимости запчастей в справочниках и на рынке
|
|
РАПСИ (Российское агентство правовой и судебной информации), 3 июля 2026 г.
Отмена страховой выплаты не делает ее неосновательным обогащением — ВС РФ
|
|
За рулем, 3 июля 2026 г.
Страховщики объяснили, почему нельзя привязать ОСАГО к водителю, а не к машине
|
|
Авторадио, 3 июля 2026 г.
В РФ может появиться страховка от поломки авто из-за бензина
|
 Остальные материалы за 3 июля 2026 г. |
Самое главное
Найти
: по изданию
, по теме
, за период
Получать: на e-mail, на свой сайт
|
|
|
|
|
|
