Siber güvenlik alanında faaliyet gösteren kar amacı gütmeyen kuruluş Security Alliance (SEAL), açık kaynaklı JavaScript kütüphanesi React'teki bir güvenlik açığını kullanan saldırılarda artış olduğunu bildiriyor. Hackerlar, bu güvenlik açığını kullanarak web sitelerine kripto para çalma programları yerleştiriyor. 3 Aralık'ta React ekibi, beyaz şapkalı hacker Lachlan Davidson'ın, saldırganların kimlik doğrulaması olmadan uzaktan kod çalıştırmasına izin veren bir güvenlik açığını tespit ettiğini açıkladı; bu da kötü amaçlı kodların eklenmesini mümkün kılıyor. SEAL, bu tehdidin sadece Web3 projeleriyle sınırlı kalmayıp tüm web sitelerini etkileyebileceği konusunda uyarıyor ve kullanıcıların herhangi bir izin yetkilendirmesi imzalarken dikkatli olmalarını tavsiye ediyor.