#appsec

9 ноября 2026 г.November 9, 2026 день целиком 1 новостьstory

Безопасность Критическая RCE в React Server Components осталась без CVE — сканеры её не видятA critical React Server Components RCE has no CVE, and scanners stay silent Уязвимость GHSA-xqc2-xf4c-x3h3 с оценкой 9.5 позволяет без аутентификации выполнить код через RSC-транспорт; исправления вышли 14 октября. CVE ей не присвоили, записи в глобальной базе GitHub нет, поэтому Dependabot и npm audit молчат, а публичных сообщений об эксплуатации на 8 ноября не было.GHSA-xqc2-xf4c-x3h3, rated 9.5, allows unauthenticated code execution through the RSC transport; fixes shipped on 14 October. It has no CVE and no entry in GitHub's global advisory database, so Dependabot and npm audit stay quiet, and there were no public reports of exploitation as of 8 November.

25 октября 2026 г.October 25, 2026 день целиком 1 новостьstory

DevOps AWS Continuum для поиска уязвимостей в коде стал общедоступнымAWS Continuum for code vulnerabilities is now generally available Сервис строит граф контекста по репозиториям и AWS-окружению, воспроизводит найденные уязвимости в песочнице с PoC, ранжирует их по влиянию на бизнес и открывает исправления как pull request в GitHub — каждое требует одобрения человека.The service builds a context graph from your repos and AWS environment, reproduces findings in a sandbox with a PoC, ranks them by business impact and opens fixes as GitHub pull requests — each requiring human approval.