React
以前のPeerBlight攻撃を基に、Google Threat Intelligenceは、中国関連クラスターと金銭的動機を持つアクターによるReact2Shell脆弱性(CVE-2025-55182)の悪用を報告。これにより、脆弱なReactおよびNext.jsシステムにバックドアと暗号通貨マイナーが展開されている。
AIによるレポート
Linux Foundationは2025年10月7日、ReactとReact Nativeを管理するためのReact Foundationの立ち上げ意図を発表した。Metaは人気のJavaScriptライブラリを新しい組織に寄付し、同組織はAmazon、Microsoft、Vercelを含む創設メンバーによって支援される。この動きは、これらの技術がオープンでコミュニティ主導のままであることを保証することを目的としている。