تمام نوشته‌های برچسب‌خورده با "React2Shell"
یک باند باج‌افزار از آسیب‌پذیری بحرانی React2Shell (CVE-2025-55182) برای دستیابی به دسترسی اولیه به شبکه‌های سازمانی سوءاستفاده کرد و کمتر از یک دقیقه بعد بدافزار رمزگذار فایل را مستقر نمود.
آسیب‌پذیری امنیتی شناخته‌شده به‌عنوان React2Shell توسط مهاجمان سایبری برای توزیع خانواده‌های بدافزار مانند KSwapDoor و ZnDoor مورد سوءاستفاده قرار می‌گیرد، بر اساس یافته‌های واحد 42 شبکه‌های پالو آلتو و NTT Security. جاستین مور، مدیر ارشد تحقیقات اطلاعات تهدید در واحد 42 شبکه‌های پالو آلتو، اظهار داشت: «KSwapDoor یک ابزار دسترسی از راه دور حرفه‌ای است که با هدف مخفی‌کاری طراحی شده است.»
135React2Shell همچنان شاهد بهره‌برداری گسترده است، به طوری که مهاجمان سایبری از آسیب‌پذیری امنیتی با شدت حداکثری در React Server Components (RSC) برای انتشار استخراج‌کننده‌های ارز دیجیتال و مجموعه‌ای از خانواده‌های بدافزار مستندنشده قبلی استفاده می‌کنند. این موارد شامل یک بک‌دور لینوکس به نام PeerBlight، یک تونل پروکسی معکوس به نام CowTunnel و یک بدافزار مبتنی بر Go می‌شود.
بازیگران تهدید مرتبط با کره شمالی احتمالاً آخرین گروهی هستند که از آسیب‌پذیری امنیتی بحرانی React2Shell که اخیراً در React Server Components (RSC) افشا شده، برای تحویل تروجان دسترسی از راه دور مستندنشده‌ای به نام EtherRAT سوءاستفاده می‌کنند. EtherRAT از قراردادهای هوشمند اتریوم برای تفکیک فرمان و کنترل (C2) استفاده می‌کند، پنج مکانیزم ماندگاری مستقل لینوکس را مستقر می‌کند و
یک بدافزار جدید به نام EtherRAT که در حمله اخیر React2Shell مستقر شده، پنج مکانیزم ماندگاری جداگانه لینوکس را اجرا می‌کند و از قراردادهای هوشمند اتریوم برای ارتباط با مهاجم استفاده می‌نماید.
116آژانس امنیت سایبری و امنیت زیرساخت‌های ایالات متحده (CISA) روز جمعه به طور رسمی یک آسیب‌پذیری امنیتی بحرانی که بر React Server Components (RSC) تأثیر می‌گذارد را به کاتالوگ آسیب‌پذیری‌های شناخته‌شده بهره‌برداری‌شده (KEV) خود اضافه کرد، پس از گزارش‌هایی مبنی بر بهره‌برداری فعال در محیط واقعی. این آسیب‌پذیری، CVE-2025-55182 (امتیاز CVSS: 10.0)، مربوط به یک مورد اجرای کد از راه دور است که می‌تواند توسط یک
آسیب‌پذیری React2Shell برای نفوذ به 30 سازمان مورد سوءاستفاده قرار گرفت، 77 هزار آدرس IP در معرض خطر
بیش از 77,000 آدرس IP در معرض اینترنت در برابر آسیب‌پذیری بحرانی اجرای کد از راه دور React2Shell (CVE-2025-55182) آسیب‌پذیر هستند و محققان اکنون تأیید کرده‌اند که مهاجمان قبلاً بیش از 30 سازمان را در بخش‌های مختلف به خطر انداخته‌اند.
109کلودفلر قطعی امروز را به وصله‌گذاری اضطراری یک آسیب‌پذیری بحرانی اجرای کد از راه دور React نسبت داده است که اکنون به‌طور فعال در حملات مورد سوءاستفاده قرار می‌گیرد.
139کلودفلر دچار اختلال شده و وب‌سایت‌ها با خطای 500 Internal Server Error از کار افتاده‌اند. کلودفلر در حال بررسی گزارش‌های دریافتی است.
124یک آسیب‌پذیری با حداکثر شدت به نام 'React2Shell' در پروتکل 'Flight' مؤلفه‌های سرور React (RSC) امکان اجرای کد از راه دور بدون احراز هویت را در برنامه‌های React و Next.js فراهم می‌کند.
