.jpg)
Cum ne-au surprins atacurile din 2025: lecții dure pentru arhitectura aplicațiilor
La sfârșitul anului 2025, mai multe incidente de securitate la nivelul aplicațiilor au evidențiat modul în care slăbiciunile de proiectare pot duce la breșe care implică riscuri mari. De la un bug de execuție de cod la distanță într-un framework web popular, până la un vierme de tip supply chain cu auto-răspândire, fiecare incident a scos în evidență o categorie distinctă de vulnerabilitate software. Acest articol analizează trei cazuri notabile din noiembrie și decembrie 2025 – React2Shell, viermele npm „Shai-Hulud” și o vulnerabilitate XXE în Apache Tika – rezumând ceea ce s-a întâmplat, ce slăbiciune a fost exploatată și cum o arhitectură sau un design mai bune ar fi putut preveni sau limita problema. În final, extragem principii comune și practici de dezvoltare securizată adresate arhitecților, dezvoltatorilor și inginerilor de securitate.
