Next.jsとReactの脆弱性を悪用し、短期間で数万台のサーバを侵害した大規模攻撃キャンペーン「PCPcat」が確認されている。攻撃は無差別に公開アプリを探索し、侵入後は認証情報を窃取して踏み台化する危険なキャンペーンだという。

パブリックAPIの発表は重要な出来事に感じられる。しかし真の試練はその後に始まる。外部の開発者が価値を創造しようとし、あなたの契約が明確か、同意モデルが理にかなっているか、イベント処理が負荷に耐えられるかを発見する時だ。ローンチは注目を集めるかもしれ ...