كشف安全研究员朴道延（Doyeon Park）在 Cosmos 的 CometBFT 中披露了一个 CVSS 7.1 的零日漏洞，可能导致节点在同步过程中冻结；厂商抵制、降级以及披露行动促成了 4 月 21 日的公开披露；验证者在打补丁之前应避免重启。 摘要：安全研究员朴道延（Doyeon Park）披露了 Cosmos 的 CometBFT 共识层中的一个严重 CVSS 7.1 零日漏洞，该漏洞可能导致节点在区块同步期间冻结，从而潜在影响为 $8 十亿美元以上资产提供安全保障的网络。该漏洞无法直接窃取资金。Park 从 2 月 22 日开始寻求协调披露，但遭遇厂商对公开披露的抵制以及与 HackerOne 相关的问题。厂商在 3 月 6 日将一个相关漏洞 (CVE-2025-24371) 从更高严重度降级为信息级别，促使 Park 在 4 月 21 日的公开披露之前先发布网络级概念验证。该通告建议 Cosmos 验证者在补丁发布前避免重启节点；已处于共识中的节点可能仍可继续运行，但重启并进入同步可能使其暴露于恶意对等方的攻击，从而引发死锁。

وجد باحثو فريق 慢雾 ثغرة رفع صلاحيات وتنفيذ أوامر في Claude Code الخاص بـ Anthropic، وهي الثغرة CVE-2025-64755، حيث يمكن للمهاجم تنفيذ أوامر بدون إذن، وقد تم نشر أدلة إثبات المفهوم ذات الصلة، واستخدم القراصنة هذه الثغرة لمهاجمة المستخدمين المشفرين.

في الآونة الأخيرة، يثير ثغرة أمنية عالية الخطورة تم الكشف عنها في مكونات خادم React اهتمامًا شديدًا في الصناعة. تُعرف هذه الثغرة برقم CVE-2025-55182 وتُعرف أيضًا باسم React2Shell، وقد استُخدمت فعليًا من قبل عدة منظمات تهديد، وأثرت على آلاف المواقع بما في ذلك منصات العملات المشفرة، مما يعرض أصول المستخدمين للخطر المباشر. تسمح هذه الثغرة للمهاجمين بتنفيذ رمز عن بُعد على الخادم المتأثر بدون الحاجة إلى مصادقة. كشف فريق React الرسمي عن المشكلة علنًا في 3 ديسمبر، واعتبروا درجة الخطورة لها من أعلى المستويات. بعد ذلك، أكد فريق معلومات التهديدات من جوجل (GTIG) أن الثغرة تم استغلالها بسرعة في البيئة الحقيقية، وتشمل هجمات من قبل قراصنة يهدفون للربح، ويُشتبه أيضًا في وجود هجمات مدعومة من قبل دول، مع التركيز على نشرات السحابة، وتطبيقات React و Next.js التي لم يتم تصحيحها بعد.

في الآونة الأخيرة، تتسارع انتشار نوع من الهجمات الأمامية الموجهة لمستخدمي العملات المشفرة. وكشفت منظمة الأمن السيبراني غير الربحية، تحالف الأمان (SEAL)، أن القراصنة يستغلون ثغرة جديدة في مكتبة جافا سكريبت الأمامية مفتوحة المصدر React، لزرع برامج سرقة العملات المشفرة في المواقع الشرعية، مع زيادة ملحوظة في حالات الهجوم ذات الصلة. React هو أحد أكثر أطر العمل الأمامية للويب انتشارًا حاليًا، ويُستخدم على نطاق واسع لبناء مختلف أنواع المواقع والتطبيقات الويب. في 3 ديسمبر، كشفت شركة React الرسمية عن اكتشاف ثغرة أمنية خطيرة، برقم CVE-2025-55182، من قبل هاكر أبيض يُدعى لاكلان ديفيدسون. تسمح هذه الثغرة بتنفيذ تعليمات برمجية عن بُعد بدون مصادقة، ويمكن للمهاجمين من خلالها حقن وتشغيل تعليمات برمجية خبيثة على واجهة الموقع الأمامية.