TGViewer
Сайты и сервисы на базе FOSS (WP, Woo, Laravel) Сайты и сервисы на базе FOSS (WP, Woo, Laravel) @wpcraft · 761 subscribers
Post #328 692
У кого сайты на новом современном NextJS & ReactJS + Server Components?

Возможно вас уже взломали ) Это дико!

Тут 3го декабря вышла новость про уязвимость в ReactJS & NextJS https://nextjs.org/blog/CVE-2025-66478

Я вчера только увидел. Новость быстро пошла по Интернету.

И вот сегодня у нас уже первые сайты пытались ломать )

Причем буквально - пошел десант про вирусы )

Да у вордпресс так бывает - если грубить и задерживать обновления на месяцы или годы )

Но тут 24 часа и пошел взлом )

Я не встречал такого за 15 лет своей практики )

Потому если у вас не просто вордпресс, а что то про NextJS & ReactJS - проверьте ) Возможно у ваш сайт уже весь на вирусах )

А потом говорят что вордпресс это не безопасно )
nextjs.org Security Advisory: CVE-2025-66478 A critical vulnerability (CVE-2025-66478) has been identified in the React Server Components protocol. Users should upgrade to patched versions immediately.
  • 👍 5
  • ❤ 1
More from @wpcraft
  1. Oct 13, 2026Reverse Engineer Anything (REA) — ИИ-агенты переписывают закрытое ПО (от приложений Adobe…
  2. Oct 9, 20265 популярных моделей ценообразования в разработке (+ ещё 7, о которых стоит знать) Выбор м…
  3. Sep 28, 2026Метафора сайтов и растений: почему важно различать тип сайта и определять объем регулярног…
  4. Sep 28, 2026Бригадный формат разработки: почему коллективная модель работы XVIII–XIX века все еще акту…
  5. Sep 24, 2026Почему Битрикс лучше WordPress и Laravel для сайта, при чём здесь Next JS & Astro JS и как…
  6. Sep 24, 2026Кто знает почему Битрикс выигрывает у ВордПресс в РФ? ) У меня есть 1 четкая причина )
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →