BlockBeats أخبار، في 3 مارس، تجاوز عدد النجوم على Github لـ OpenClaw 250,000، متفوقًا على React الذي يملك حوالي 243,000، ليصبح أكثر مشروع برمجيات حقيقي على GitHub من حيث عدد النجوم. يُعد عدد النجوم كمؤشر مباشر لقياس مدى شعبية المشروع واهتمام المجتمع على GitHub، ويُظهر استمرار انفجار موجة وكلاء الذكاء الاصطناعي.

في الآونة الأخيرة، يثير ثغرة أمنية عالية الخطورة تم الكشف عنها في مكونات خادم React اهتمامًا شديدًا في الصناعة. تُعرف هذه الثغرة برقم CVE-2025-55182 وتُعرف أيضًا باسم React2Shell، وقد استُخدمت فعليًا من قبل عدة منظمات تهديد، وأثرت على آلاف المواقع بما في ذلك منصات العملات المشفرة، مما يعرض أصول المستخدمين للخطر المباشر. تسمح هذه الثغرة للمهاجمين بتنفيذ رمز عن بُعد على الخادم المتأثر بدون الحاجة إلى مصادقة. كشف فريق React الرسمي عن المشكلة علنًا في 3 ديسمبر، واعتبروا درجة الخطورة لها من أعلى المستويات. بعد ذلك، أكد فريق معلومات التهديدات من جوجل (GTIG) أن الثغرة تم استغلالها بسرعة في البيئة الحقيقية، وتشمل هجمات من قبل قراصنة يهدفون للربح، ويُشتبه أيضًا في وجود هجمات مدعومة من قبل دول، مع التركيز على نشرات السحابة، وتطبيقات React و Next.js التي لم يتم تصحيحها بعد.

في الآونة الأخيرة، تتسارع انتشار نوع من الهجمات الأمامية الموجهة لمستخدمي العملات المشفرة. وكشفت منظمة الأمن السيبراني غير الربحية، تحالف الأمان (SEAL)، أن القراصنة يستغلون ثغرة جديدة في مكتبة جافا سكريبت الأمامية مفتوحة المصدر React، لزرع برامج سرقة العملات المشفرة في المواقع الشرعية، مع زيادة ملحوظة في حالات الهجوم ذات الصلة. React هو أحد أكثر أطر العمل الأمامية للويب انتشارًا حاليًا، ويُستخدم على نطاق واسع لبناء مختلف أنواع المواقع والتطبيقات الويب. في 3 ديسمبر، كشفت شركة React الرسمية عن اكتشاف ثغرة أمنية خطيرة، برقم CVE-2025-55182، من قبل هاكر أبيض يُدعى لاكلان ديفيدسون. تسمح هذه الثغرة بتنفيذ تعليمات برمجية عن بُعد بدون مصادقة، ويمكن للمهاجمين من خلالها حقن وتشغيل تعليمات برمجية خبيثة على واجهة الموقع الأمامية.

أفاد كبير مسؤولي أمن المعلومات في شركة SlowMist، 23pds، على منصة X بأن ظهور سلسلة هجوم جديدة لثغرة تنفيذ التعليمات البرمجية عن بعد في React/Next.js أدى إلى زيادة كبيرة في معدل نجاح الهجمات. وأشار إلى أن العديد من منصات DeFi تعتمد حالياً على React، ما يجعل الكثير منها معرضاً للخطر بسبب هذه الثغرة، داعياً جميع منصات DeFi إلى الانتباه لمخاطر الأمان.

أفادت Odaily Planet Daily أن Blinks، مطوّر الـ Dialect، قد أطلقت رسميًا Blinks Mobile SDK على منصة X، مُتاح الآن في React Native. من خلال هذا SDK، يمكن للمطورين إنشاء تجربة متنقلة مُحسّنة لمستخدميهم، مما يتيح العمليات الفورية وتجربة توقيع أسرع مباشرة من X إلى محفظة المحمول.