În acest material discutăm despre RondoDox, un botnet ce folosește o vulnerabilitate cunoscută pentru a prelua controlul asupra dispozitivelor neactualizate. Un botnet cunoscut sub numele de RondoDox este activ de mai multe luni și exploatează o vulnerabilitate critică recent dezvăluită din ecosistemul React și Next.js, denumită React2Shell (CVE-2025-55182). Campania de atac vizează atât servere web expuse, cât și dispozitive IoT, profitând de lipsa actualizărilor de securitate pentru a prelua controlul