React2Shell漏洞席卷开发社区，Vercel用户遭遇额度耗尽与服务宕机

要点速览

1. React2Shell漏洞（CVE-2025-55181）影响Next.js应用，导致Vercel用户遭遇未授权项目创建和额度耗尽
2. Vercel提供漏洞检测工具，开发者可快速检查受影响项目
3. 韩国Upbit交易所遭黑客攻击后延迟6小时报告，导致约445亿韩元损失
4. 伦敦希思罗机场3号航站楼发生气体暴露事件，多人接受治疗，数人被捕
5. 卢浮宫埃及古物图书馆因水管泄漏损坏数百件文物

一、React2Shell漏洞冲击开发社区

1. React2Shell漏洞（CVE-2025-55181）正严重威胁开发者安全，有用户报告在未操作情况下，Vercel账户被创建未知项目并耗尽所有额度，导致该账号下所有服务宕机。这一远程代码执行漏洞主要影响使用App Router的Next.js 15和16应用。 — via 1 2 3
2. Vercel已推出便捷的漏洞检测工具，用户可直接通过检查功能查看哪些项目受到React相关CVE漏洞影响，便于快速响应和修复。开发者应立即行动，检查并更新受影响的Next.js应用，以防止未授权访问和资源滥用。 — via 1

二、Upbit交易所安全事件与监管延迟

1. 韩国Upbit交易所于11月27日遭遇黑客攻击，异常交易在凌晨4时42分被发现，但直到上午10时58分才向金融监督院报告，延迟达6小时。在此期间，黑客在54分钟内盗取了超过1040亿枚Solana生态代币，价值约445亿韩元。尽管交易所在发现攻击后18分钟召开紧急会议，并在27分钟后暂停Solana网络代币充提，上午8时55分全面暂停所有数字资产充提服务，但延迟报告仍引发了对监管响应机制的担忧。 — via 1
2. 现行法律对虚拟资产服务商的黑客事故缺乏直接制裁条款，导致金融监督院难以实施重大处罚，这一监管空白可能加剧加密货币交易所的安全风险。 — via 1

三、国际安全与文化遗产事件

1. 伦敦希思罗机场3号航站楼发生气体暴露事件，紧急救援人员赶赴现场，多人因咳嗽接受治疗。伦敦救护服务启动全面部署，伤势虽不严重但情况仍在持续。据报道已有数人被捕，但尚不清楚该事件是否与恐怖主义有关，消防队员、警察和医护人员仍在现场处置。 — via 1
2. 卢浮宫在遭遇大胆珠宝抢劫案仅几周后，又因水管泄漏导致埃及古物图书馆内数百件文物受损，这一文化遗产损失凸显了博物馆在安全防护和设施维护方面面临的多重挑战。 — via 1