SEGERA: Metro4Shell CVSS 9.8 RCE | Pembangun React Native MESTI Menampal Sekarang! #kelemahan

Satu kelemahan kritikal telah dikenal pasti dalam CLI Komuniti React Native, dan ia telah dieksploitasi secara meluas. Dikenali sebagai Metro4Shell (CVE-2025-11953), Pelaksanaan Kod Jauh (RCE) CVSS 9.8 ini membolehkan penyerang mendapatkan akses penuh shell ke mesin pembangunan anda melalui pelayan Metro.

CISA telah menambahkan ini ke Katalog Kerentanan Dieksploitasi yang Diketahui (KEV), memberikan agensi persekutuan sehingga 26 Februari untuk pemulihan. Jika anda menjalankan persekitaran React Native, anda adalah sasaran.

Dalam video ini, kami membincangkan:
Mengapa pengikatan lalai 0.0.0.0 adalah "hukuman mati" untuk keselamatan anda.
Anatomi vektor suntikan /open-url.
Bagaimana pelaku ancaman menggunakan pemuat PowerShell dan muatan Rust.
Pembetulannya: Mengemas kini kepada versi 20.0.0+ dan langkah mitigasi manual.

Jangan biarkan persekitaran pembangunan anda terdedah. Semak kebergantungan anda sekarang.

⚖️ Penafian Undang-undang
Pengujian tanpa kebenaran terhadap sistem yang bukan milik anda adalah menyalahi undang-undang. Video ini adalah untuk tujuan pendidikan, pengauditan keselamatan dan penyelidikan pertahanan sahaja. Matlamatnya adalah untuk menyediakan strategi mitigasi segera dan menyokong Pendedahan Kerentanan Terselaras (CVD). Kekal beretika, kekal sah.
© 2026 Cybertech79. Hak Cipta Terpelihara.

Видео SEGERA: Metro4Shell CVSS 9.8 RCE | Pembangun React Native MESTI Menampal Sekarang! #kelemahan канала Cybertech