Если вы видели странные всплывающие уведомления на Losst в последние дни, это не новая реклама. Была взломана система сбора аналитики Umami через уязвимость в React (CVE-2025-55182). Поскольку Umami выполнялась в контейнере, злоумышленники не получили доступ к серверу, но они могли вставлять на сайт произвольный JS код вместо кода сбора статистики. Уже всё восстановлено.