React2Shell [עושים תוכנה]

About this episode

The episode discusses a critical security vulnerability in React and its implications.

יום רביעי בערב. פותחים את הסלאק ונראית הודעה: React הכריזה על פרצת אבטחה בדירוג 10/10. Remote Code Execution ללא צורך בשום דבר מיוחד. שני רבה ובן סתיו ממיגו סקיוריטי מגיעים לפרק בזק דחוף כדי להסביר מה קרה. איך גופים ממשלתיים סינים ניסו לנצל את החולשה כמה שעות אחרי הפרסום. למה מעל 50% מהאתרים עדיין לא עדכנו גרסה. ואיך בינה מלאכותית יצרה מאות exploits מזויפים שהציפו את האינטרנט והקשו על החוקרים למצוא את האמת. האזנה נעימה, עמית בן דור.

People in this episode

Host: עמית בן דור

Guests: שני רבה, בן סתיו

Topics covered

• security vulnerability
• React
• remote code execution
• artificial intelligence
• website updates

Keywords

• React
• security
• vulnerability
• remote code execution
• artificial intelligence
• exploits

Mentioned in this episode

Organizations: מיגו סקיוריטי, React

Places: סין

More episodes of עושים תוכנה Osim Tochna

• הAI לא טועה אתם פשוט משתמשים בו לא נכון [עושים תוכנה] · June 1, 2026 · 1h 6m
• איך באמת מריצים LLM בסקייל עצום? [עושים תוכנה] · May 18, 2026 · 42 min
• כשאייג׳נטים נשברים [עושים תוכנה] · April 5, 2026 · 36 min
• בינה מלאכותית בפרודקשן: מציאות מול דמיון  [עושים תוכנה] · February 23, 2026 · 42 min
• בינה מלאכותית 2026. מה מצפה לנו? [עושים תוכנה] · February 9, 2026 · 44 min
• קלוד קוד [עושים תוכנה] · January 26, 2026 · 52 min