Investigadores detectaram uma campanha de exploração em larga escala utilizando bots do Telegram e ferramentas de inteligência artificial para abusar da vulnerabilidade crítica React2Shell (CVE-2025-55182), com evidências de 900+ compromissos confirmados. A campanha utiliza o scanner Bissa para exploração multi-vítima, etapa e validação, em vez de simples dumping de dados.
Detalhes Técnicos
Vulnerabilidade: React2Shell (CVE-2025-55182)
Ferramenta de Exploração: Bissa scanner platform
Plataforma de Comunicação: Telegram bots
Técnica de Ataque: Exploitação em larga escala (T1190)
