BlockBeats Tin tức, ngày 3 tháng 3, số sao trên Github của OpenClaw đã vượt quá 250.000, vượt qua React với khoảng 243.000, trở thành dự án phần mềm thực tế được sao nhiều nhất trên GitHub. Số sao là chỉ số trực quan nhất để đo lường mức độ phổ biến của dự án và sự quan tâm của cộng đồng trên GitHub, cho thấy làn sóng AI代理 vẫn tiếp tục bùng nổ.

Gần đây, một lỗ hổng bảo mật nguy hiểm cao được tiết lộ trong các thành phần server của React đang gây cảnh báo cao trong ngành. Lỗ hổng này được mã hóa là CVE-2025-55182, còn được gọi là React2Shell, đã bị nhiều tổ chức đe dọa khai thác thực tế, ảnh hưởng tới hàng nghìn trang web bao gồm cả các nền tảng tiền điện tử, gây nguy cơ trực tiếp đến an toàn tài sản của người dùng. Lỗ hổng này cho phép kẻ tấn công thực thi mã từ xa trên các máy chủ bị ảnh hưởng mà không cần xác thực. Chính thức, React đã công bố về vấn đề này vào ngày 3 tháng 12 và xếp mức độ nghiêm trọng là cao nhất. Sau đó, nhóm tình báo đe dọa của Google (GTIG) xác nhận rằng lỗ hổng đã được trang bị nhanh chóng trong môi trường thực tế, bao gồm cả hacker nhằm mục đích lợi nhuận và có khả năng có các hoạt động tấn công do nhà nước hỗ trợ, nhắm vào các ứng dụng React và Next.js triển khai trên đám mây chưa được vá.

Gần đây, một loại tấn công phía trước nhằm vào người dùng tiền điện tử đang lan rộng nhanh chóng. Theo tổ chức phi lợi nhuận về an ninh mạng, Liên minh An ninh (SEAL), hacker đang lợi dụng lỗ hổng mới phát hiện trong thư viện JavaScript React mã nguồn mở để chèn phần mềm trộm tiền điện tử vào các trang web hợp pháp, dẫn đến sự gia tăng đáng kể các trường hợp tấn công liên quan. React là một trong những framework front-end phổ biến nhất hiện nay, được sử dụng rộng rãi để xây dựng các loại trang web và ứng dụng Web. Vào ngày 3 tháng 12, chính thức từ React tiết lộ rằng, một lỗ hổng bảo mật nghiêm trọng đã được phát hiện bởi hacker white-hat Lachlan Davidson, với mã số CVE-2025-55182. Lỗ hổng này cho phép thực thi mã từ xa mà không cần xác thực, qua đó kẻ tấn công có thể chèn và chạy mã độc trên frontend của trang web.