ТАСС,
15 декабря 2025 г.
BI.ZONE: происходят атаки на Россию с помощью уязвимости в React с оценкой 10/10
 109 просмотров
Уязвимость в компонентах популярной JavaScript-библиотеки для создания пользовательских интерфейсов React уже используют против российских компаний, сообщили ТАСС в компании BI.ZONE. Ее специалисты помогли как минимум трем предприятиям заблокировать атаки.
«Мишенью стали страховая компания, ретейлер, специализирующийся на продаже автозапчастей, а также IT-компания, которая занимается разработками для различных отраслей, включая органы государственного управления», - сообщили в BI.ZONE. Ранее эта же компания сообщала ТАСС, что под ударом из-за бреши в React находятся до 25 тыс. российских сайтов (выстроенных на ее технологии).
Хакеры, по наблюдениям BI.ZONE, пытались в конечном счете установить всем жертвам майнер криптовалюты, но были и попытки развертывания ботнетов в системах одной из компаний.
О React и выявленном недостатке
На React можно писать и собирать сложные интерфейсы, состоящие из отдельных кусков кода, или «компонентов». К примеру, можно создавать сайты, приложения или игры с разными внедренными в них опциями, которые становятся взаимосвязанными, и поддерживать их.
Уязвимость была найдена в React Server Components - типе компонентов, представленных в 2020 году, которые для ускорения процесса исполняются на сервере, в отличие от клиентских компонентов (исполняются в браузере). Брешь получила оценку в максимальные 10 из 10 баллов по шкале их оценки, позволяя хакеру без аутентификации выполнить произвольный код на уязвимом сервере.
Глава отдела экспертизы MaxPatrol VM в компании Positive Technologies Егор Подмоков говорил ТАСС, что для этого хакеру нужно было бы лишь составить HTTP-запрос и иметь приложение с функциями для исполнения кода, что также «делает уязвимыми вообще все фреймворки, основанные на React». Уязвимость фактически «дает полный контроль над сервером злоумышленнику», предупреждал он.
 Вся пресса за 15 декабря 2025 г.
Смотрите другие материалы по этой тематике: Киберугрозы, киберриски и киберстрахование
Установите трансляцию заголовков прессы на своем сайте
|
|
 |
Архив прессы
|
|
|
|
Текущая пресса
|
| |
29 июня 2026 г.
|
|
ВЕДОМОСТИ Урал, Екатеринбург, 29 июня 2026 г.
И высокотехнологично, и по полису: о новой медпомощи, ещё вчера недоступной по ОМС
|
|
Сиб.фм, Новосибирск, 29 июня 2026 г.
Почти половина новосибирских водителей имеет максимальную скидку по ОСАГО
|
|
Общественная служба новостей (ОСН), 29 июня 2026 г.
Быстрее к врачу и больше бесплатных операций: что готовит реформа ОМС
|
|
Прецедент ТВ, Новосибирск, 29 июня 2026 г.
ЦБ оставил Новосибирскую область в «красной зоне» по рискам ОСАГО
|
|
Известия, 29 июня 2026 г.
Запчастный случай: цены на детали для отдельных иномарок выросли до 20%
|
28 июня 2026 г.
|
|
НГС, Новосибирск, 28 июня 2026 г.
Банк России оценил риски в ОСАГО в Новосибирской области
|
|
ПРАЙМ, 28 июня 2026 г.
В Народном фронте рассказали о схемах обмана родителей
|
|
vietnam.vn, 28 июня 2026 г.
Покрываются ли медицинские услуги в международных больницах медицинской страховкой?
|
|
Комсомольская правда-Ульяновск, 28 июня 2026 г.
Ульяновских курьеров на электровелосипедах и самокатах могут обязать стаховаться
|
|
Коммерсантъ онлайн, 28 июня 2026 г.
Лесников вооружают полисами
|
|
Сиб.фм, Новосибирск, 28 июня 2026 г.
Новосибирская область сохраняет статус неблагополучного региона по ОСАГО
|
|
За рулем, 28 июня 2026 г.
В России стало больше безаварийных водителей
|
|
vietnam.vn, 28 июня 2026 г.
Медицинские страховые карты стали «спасательным кругом» для многих семей, испытывающих финансовые трудности
|
|
РБК.Новосибирск, 28 июня 2026 г.
ЦБ сообщил о сохранении высоких рисков недобросовестности по ОСАГО в НСО
|
27 июня 2026 г.
|
|
NEWS.ru, 27 июня 2026 г.
«Развитие идет непрерывно»: глава ФОМС о новых программах и методах лечения
|
|
vietnam.vn, 27 июня 2026 г.
Ассоциация пожилых людей района Тинь Бьен стремится к тому, чтобы 95% ее членов были застрахованы по программе медицинского страхования
|
|
РИА Новости, 27 июня 2026 г.
С 1 июля появятся два новых вида страхования
|
 Остальные материалы за 27 июня 2026 г. |
Самое главное
Найти
: по изданию
, по теме
, за период
Получать: на e-mail, на свой сайт
|
|
|
|
|
|
