Um ataque automatizado em larga escala está comprometendo aplicativos web construídos com o framework Next.js para roubar informações altamente sensíveis. Pesquisadores de segurança da Cisco Talos descobriram uma operação de coleta de credenciais grave, rastreada como "UAT-10608", que comprometeu pelo menos 766 servidores em todo o mundo em apenas 24 horas. O ataque se baseia no CVE-2025-55182.
Detalhes Técnicos
CVE-2025-55182: Vulnerabilidade no React2Shell que permite a exploração de credenciais.
Ataque Automatizado: Campanha de ataque que comprometeu 766 servidores em 24 horas.
Framework Next.js: Plataforma de desenvolvimento de aplicativos web que foi explorada.
Coleta de Credenciais: Operação de coleta de informações de login e senha.
