تمام نوشته‌های برچسب‌خورده با "آسیب‌پذیری React2Shell"
محققان امنیت سایبری جزئیات یک کمپین فعال ربودن ترافیک وب را افشا کرده‌اند که نصب‌های NGINX و پنل‌های مدیریتی مانند Baota (BT) را هدف قرار داده است تا ترافیک را از طریق زیرساخت مهاجم هدایت کند. آزمایشگاه‌های امنیتی Datadog اعلام کرده‌اند که مشاهده کرده‌اند عوامل تهدید مرتبط با بهره‌برداری اخیر React2Shell (CVE-2025-55182، امتیاز CVSS: 10.0) از NGINX مخرب استفاده می‌کنند.
محققان امنیت سایبری جزئیات یک کمپین مداوم نه ماهه را فاش کرده‌اند که دستگاه‌های اینترنت اشیا (IoT) و برنامه‌های کاربردی وب را هدف قرار داده تا آن‌ها را در بات‌نتی به نام RondoDox ثبت‌نام کند. تا دسامبر ۲۰۲۵، مشاهده شده که این فعالیت از آسیب‌پذیری اخیراً افشا شده React2Shell (CVE-2025-55182، امتیاز CVSS: 10.0) به عنوان بردار دسترسی اولیه استفاده می‌کند، به گفته CloudSEK.
باتنت RondoDox در حال سوءاستفاده از آسیب‌پذیری بحرانی React2Shell (CVE-2025-55182) برای آلوده کردن سرورهای آسیب‌پذیر Next.js با بدافزار و استخراج‌کننده‌های ارز دیجیتال مشاهده شده است.
145چندین عامل تهدید مرتبط با چین تنها چند ساعت پس از افشای این مشکل با شدت حداکثر، شروع به سوءاستفاده از آسیب‌پذیری React2Shell (CVE-2025-55182) که React و Next.js را تحت تأثیر قرار می‌دهد، کردند.
نوشته‌های ویژه
