在看 | 周报：贩卖参展商信息牟利，男子获刑三年六个月；编写抢票挂号脚本售卖牟利，两嫌疑人被刑拘
热点事件，政策法规，产业要闻，资讯报告，尽在「网安周报」。与网安发展同步，采业界资讯共赏，天天见闻，周周必报。安全事件岚皋县法院审理的侵犯公民个人信息案生效。被告人小山2021-2...
admin
雷神众测漏洞周报2025.12.1-2025.12.7
摘要以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解...
React高危漏洞，腾讯云全系安全产品一键防护
|漏洞详情 React Server Components（RSC）是一种用于构建高性能的混合渲染应用，广泛用于Next.js等主流框架，在React 19被引入。该漏洞存在于Re...
每日安全动态推送(25/12/5)
• React 服务端组件远程代码执行漏洞（CVE-2025-55182）React 服务端组件（RSC）中发现一个严重的远程代码执行漏洞（CVE-2025-55182），CVS...
每周高级威胁情报解读(2025.11.28~12.04)
2025.11.28~12.04攻击团伙情报摩诃草（APT-Q-36）利用 WebSocket 的新木马 StreamSpy 分析APT36利用ELF恶意软件瞄准印度政府机构Blo...
12.04 安全文章推荐
• 下线了不是完全下线 • 新增攻击面：影子“小程序” • IDOR的一些新思路 • 若依（4.8.1）后台SSTI漏洞致RCE • 若依最新版本4.8.1漏洞 SSTI绕过获取S...
React框架被曝最高危险等级漏洞，阿里云一键防护指南速览
近日，Meta的React核心团队与Vercel的Next.js团队联合发布公告，披露了两个最高危险等级（Critical）的安全漏洞：CVE-2025-55182（React）和...
React Server Components 远程代码执行漏洞来袭，网御星云提供优选解决方案
近日,网御星云监控到React Server Components 远程代码执行漏洞（CVE-2025-55182）,该漏洞在处理客户端发往服务端的 Flight 协议序列化负载（...