تمام نوشته‌های برچسب‌خورده با "CVE-2025-55182"
آسیب‌پذیری امنیتی شناخته‌شده به‌عنوان React2Shell توسط مهاجمان سایبری برای توزیع خانواده‌های بدافزار مانند KSwapDoor و ZnDoor مورد سوءاستفاده قرار می‌گیرد، بر اساس یافته‌های واحد 42 شبکه‌های پالو آلتو و NTT Security. جاستین مور، مدیر ارشد تحقیقات اطلاعات تهدید در واحد 42 شبکه‌های پالو آلتو، اظهار داشت: «KSwapDoor یک ابزار دسترسی از راه دور حرفه‌ای است که با هدف مخفی‌کاری طراحی شده است.»
136React2Shell همچنان شاهد بهره‌برداری گسترده است، به طوری که مهاجمان سایبری از آسیب‌پذیری امنیتی با شدت حداکثری در React Server Components (RSC) برای انتشار استخراج‌کننده‌های ارز دیجیتال و مجموعه‌ای از خانواده‌های بدافزار مستندنشده قبلی استفاده می‌کنند. این موارد شامل یک بک‌دور لینوکس به نام PeerBlight، یک تونل پروکسی معکوس به نام CowTunnel و یک بدافزار مبتنی بر Go می‌شود.
116آژانس امنیت سایبری و امنیت زیرساخت‌های ایالات متحده (CISA) روز جمعه به طور رسمی یک آسیب‌پذیری امنیتی بحرانی که بر React Server Components (RSC) تأثیر می‌گذارد را به کاتالوگ آسیب‌پذیری‌های شناخته‌شده بهره‌برداری‌شده (KEV) خود اضافه کرد، پس از گزارش‌هایی مبنی بر بهره‌برداری فعال در محیط واقعی. این آسیب‌پذیری، CVE-2025-55182 (امتیاز CVSS: 10.0)، مربوط به یک مورد اجرای کد از راه دور است که می‌تواند توسط یک
109کلودفلر قطعی امروز را به وصله‌گذاری اضطراری یک آسیب‌پذیری بحرانی اجرای کد از راه دور React نسبت داده است که اکنون به‌طور فعال در حملات مورد سوءاستفاده قرار می‌گیرد.
138چندین عامل تهدید مرتبط با چین تنها چند ساعت پس از افشای این مشکل با شدت حداکثر، شروع به سوءاستفاده از آسیب‌پذیری React2Shell (CVE-2025-55182) که React و Next.js را تحت تأثیر قرار می‌دهد، کردند.
