Atrás de uma vulnerabilidade crítica em aplicativos Next.js, hackers estão executando uma operação de roubo de credenciais automatizada, comprometendo pelo menos 766 servidores em menos de 24 horas. A atividade de ameaça é rastreada como "UAT-10608" e utiliza um framework personalizado chamado NEXUS Listener para coletar e organizar segredos roubados a grande escala.
Detalhes Técnicos
Vulnerabilidade: React2Shell
Framework: NEXUS Listener (customizado)
Impacto: Comprometimento de pelo menos 766 servidores em menos de 24 horas
Técnica de Ataque: Abuso de vulnerabilidade crítica em aplicativos Next.js
