Специалисты зафиксировали атаки на Россию с помощью уязвимости в React с оценкой 10/10

15.12.2025 06:07

132

Tweet

МОСКВА, 15 декабря. /ТАСС/. Уязвимость в компонентах популярной JavaScript-библиотеки для создания пользовательских интерфейсов React уже используют против российских компаний, сообщили ТАСС в компании BI.ZONE. Ее специалисты помогли как минимум трем предприятиям заблокировать атаки.

"Мишенью стали страховая компания, ретейлер, специализирующийся на продаже автозапчастей, а также IT-компания, которая занимается разработками для различных отраслей, включая органы государственного управления", - сообщили в BI.ZONE. Ранее эта же компания сообщала ТАСС, что под ударом из-за бреши в React находятся до 25 тыс. российских сайтов (выстроенных на ее технологии).

Хакеры, по наблюдениям BI.ZONE, пытались в конечном счете установить всем жертвам майнер криптовалюты, но были и попытки развертывания ботнетов в системах одной из компаний.

О React и выявленном недостатке

На React можно писать и собирать сложные интерфейсы, состоящие из отдельных кусков кода, или "компонентов". К примеру, можно создавать сайты, приложения или игры с разными внедренными в них опциями, которые становятся взаимосвязанными, и поддерживать их.

Уязвимость была найдена в React Server Components - типе компонентов, представленных в 2020 году, которые для ускорения процесса исполняются на сервере, в отличие от клиентских компонентов (исполняются в браузере). Брешь получила оценку в максимальные 10 из 10 баллов по шкале их оценки, позволяя хакеру без аутентификации выполнить произвольный код на уязвимом сервере.

Глава отдела экспертизы MaxPatrol VM в компании Positive Technologies Егор Подмоков говорил ТАСС, что для этого хакеру нужно было бы лишь составить HTTP-запрос и иметь приложение с функциями для исполнения кода, что также "делает уязвимыми вообще все фреймворки, основанные на React". Уязвимость фактически "дает полный контроль над сервером злоумышленнику", предупреждал он.

Популярное

Вернуться в список новостей

• «ЦИАН»: финансовые результаты, прогнозы и дивидендный вопрос. Дайджест Fomag

  Владислав Ухтомский 02.04.2026 12:30

  48

  МКПАО «ЦИАН» опубликовало финансовые результаты за 12 месяцев 2025 года по МСФО. Выручка компании выросла на 16,7% и достигла 15,2 млрд рублей, что соответствует верхней границе ранее заявленного прогноза менеджмента. Прибыль за год увеличилась на 16,2% до 2,9 млрд рублей. В четвертом квартале 2025 года выручка показала рост, прибавив 21,3% год к году, и составила 4,2 млрд рублей, при этом прибыль выросла на 1,3% до 0,8 млрд рублей.more

• Каждый пятый застройщик в России рискует не погасить кредит

  Владимир Чернов, аналитик Freedom Finance Global 02.04.2026 12:03

  87

  Заявление президента НОСТРОЙ Антона Глушкова о том, что около 20% застройщиков рискуют не погасить кредиты из-за недостатка средств на счетах эскроу, отражает нарастающее давление на отрасль. Речь идет о проектах, реализуемых по механизму проектного финансирования, где ключевым источником возврата долга выступают средства дольщиков. При этом распроданность жилья снижается: в крупнейших городах за последние месяцы она сократилась еще 1,5–2%, а по проектам с вводом в 2027 году может опуститься до 32–35%.more

• Дебютный аукцион II квартала по размещению ОФЗ прошел с опережением графика

  Дмитрий Грицкевич, Управляющий по анализу банковского и финансового рынков ПСБ 02.04.2026 11:35

  115

  Индекс RGBI продолжает торговаться с минимальными изменениями над уровнем 119 пунктов. Впрочем, это не мешает участникам рынка аккумулировать существенные объемы госбумаг через аукционы Минфина. Так, первый аукцион II квартала прошел с опережением графика: было привлечено 200 млрд руб. при средненедельной «норме» 115 млрд руб. (исходя из квартальной программы заимствований 1,5 трлн руб. и 13 аукционных дней).more

• Настроения в РФ остаются противоречивыми, в нефти снова ралли

  Елена Кожухова, аналитик ИК «ВЕЛЕС Капитал» 02.04.2026 10:59

  132

  Внешний фон утром четверга можно назвать неоднозначным. Настроения за рубежом в условиях сохранения геополитической напряженности ухудшились, а цены на нефть вернулись к ралли после снижения накануне. Котировки золота на фоне укрепления доллара теряют более 4% и опустились к 4600 долл/унц.more

• Дорогая нефть может сегодня способствовать росту акций нефтяников

  Наталья Мильчакова, аналитик Freedom Finance Global 02.04.2026 10:33

  134

  В четверг, 2 апреля, российский фондовый рынок открыл утреннюю сессию небольшим ростом, индекс Московской биржи вырос на 0,45%. Драйвером открытия рынка с утра стала резко дорожающая нефть после вчерашней коррекции. Так, цена нефти Brent утром выросла на 6% до $107,26 за баррель из-за того, что президент США Трамп вновь сменил вчерашнюю «миролюбивую» риторику в адрес Ирана на более агрессивную. Сегодня цена Brent до конца дня может колебаться в диапазоне $105–110 за баррель. more