RondoDox Botnet Exploatează Vulnerabilitatea React2Shell Pentru Compromiterea Dispozitivelor Neactualizate
ianuarie 5, 2026

RondoDox Botnet Exploatează Vulnerabilitatea React2Shell Pentru Compromiterea Dispozitivelor Neactualizate

În acest material discutăm despre RondoDox, un botnet ce folosește o vulnerabilitate cunoscută pentru a prelua controlul asupra dispozitivelor neactualizate. Un botnet cunoscut sub numele de RondoDox este activ de mai multe luni și exploatează o vulnerabilitate critică recent dezvăluită din ecosistemul React și Next.js, denumită React2Shell (CVE-2025-55182). Campania de atac vizează atât servere web expuse, cât și dispozitive IoT, profitând de lipsa actualizărilor de securitate pentru a prelua controlul

Citeşte mai mult
React2Shell: Vulnerabilitate Critică în React Server Components Exploatată Activ
decembrie 17, 2025

React2Shell: Vulnerabilitate Critică în React Server Components Exploatată Activ

În acest material discutăm despre React2Shell, o vulnerabilitate critică exploatată activ, care ar trebui „închisă” cât mai repede. O vulnerabilitate critică de tip Remote Code Execution (RCE) a fost identificată în React Server Components, afectând aplicații web construite cu React și framework-uri asociate, precum Next.js. Problema, denumită React2Shell și catalogată drept CVE-2025-55182, permite atacatorilor neautentificați să execute cod arbitrar direct pe serverele vulnerabile. Cu un scor CVSS de 10.0, React2Shell

Citeşte mai mult