باتنت RondoDox در حال سوءاستفاده از آسیبپذیری بحرانی React2Shell (CVE-2025-55182) برای آلوده کردن سرورهای آسیبپذیر Next.js با بدافزار و استخراجکنندههای ارز دیجیتال مشاهده شده است.
محققان امنیت سایبری کمپین جدیدی را کشف کردهاند که از آسیبپذیری شناخته شده سرور Apache HTTP برای تحویل استخراجکننده ارز دیجیتال به نام Linuxsys سوءاستفاده میکند.
کاربرانی که به دنبال بازیهای محبوب بودند، فریب خوردند تا نصبکنندههای تروجانشده را دانلود کنند که منجر به مستقر شدن استخراجکننده ارز دیجیتال روی میزبانهای ویندوز آسیبدیده شد.