xaker

Проблема React2Shell используется для автоматической кражи учетных данных

  • пятница, 10 апреля 2026 г. в 00:00:18
https://xakep.ru/2026/04/08/react2shell-in-attacks/
Исследователи Cisco Talos обнаружили масштабную кампанию по автоматизированной краже учетных данных через уязвимость React2Shell (CVE-2025-55182). Всего за сутки атакующим удалось скомпрометировать 766 хостов у разных облачных провайдеров по всему миру и похитить пароли от баз данных, ключи AWS, приватные SSH-ключи, API-токены и переменные окружения.