Uma ameaça emergente, rastreada como UAT-10608, está explorando aplicações Next.js vulneráveis e utilizando uma ferramenta automatizada para exfiltrar credenciais, segredos e outros dados do sistema.
Detalhes Técnicos
Vulnerabilidade: A ameaça explota a falha em React2Shell, uma biblioteca JavaScript utilizada em aplicações Next.js.
Técnica de Ataque: O atacante utiliza uma ferramenta automatizada para coletar credenciais e outros dados do sistema.
Impacto: A ameaça pode resultar na perda de credenciais, segredos e outros dados confidenciais.
Prevenção: É recomendável atualizar as aplicações Next.js para a versão mais recente e utilizar medidas de segurança adicionais, como autenticação e autorização robustas.
