Um grupo de hackers, conhecido como UAT-10608, está executando uma campanha de roubo de credenciais automatizada em aplicativos web em todo o mundo. Eles já comprometeram mais de 700 servidores, explorando uma vulnerabilidade crítica chamada React2Shell para acessar e roubar dados altamente sensíveis.
Detalhes Técnicos
Vulnerabilidade: React2Shell (CVE não especificado)
Técnica de Ataque: Exploit (T1190)
Objetivo: Roubo de credenciais e dados sensíveis
Impacto: Acesso não autorizado a servidores Next.js
Grupo de Ataque: UAT-10608 (nome do grupo de hackers)
Fonte: Cisco Talos (equipe de pesquisa de segurança da Cisco)
