بنیاد Shadowserver تا ۸ دسامبر ۲۰۲۵ بیش از ۱۶۵ هزار آدرس IP و ۶۴۴ هزار دامنه آسیب‌پذیر شناسایی کرده است که بیش از ۹۹ هزار مورد آن در ایالات متحده قرار دارد. محققان هشدار داده‌اند که این حملات از استخراج‌کننده‌های ساده ارز دیجیتال تا بک‌دورهای پیچیده و چارچوب‌های پس از نفوذ را شامل می‌شود و بیش از ۱۵ گروه مجزای مهاجم شناسایی شده‌اند. Palo Alto Networks Unit 42 نیز فعالیت‌هایی را شناسایی کرده که احتمالاً با کمپین Contagious Interview مرتبط است و بیش از ۵۰ سازمان در بخش‌های مختلف از جمله خدمات مالی، آموزش عالی و فناوری را تحت تأثیر قرار داده است. کارشناسان امنیتی تأکید می‌کنند که سازمان‌های استفاده‌کننده از react-server-dom-webpack و بسته‌های مرتبط باید فوراً به‌روزرسانی کنند.
کلمات کلیدی : React2Shell, آسیب‌پذیری بحرانی, استخراج‌کننده ارز دیجیتال, بدافزار, امنیت سایبری, CVE-2025-55182
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.