Um ataque cibernético perigoso está atingindo aplicações web em todo o mundo a uma velocidade assustadora. Os hackers estão explorando uma falha de segurança crítica chamada React2Shell, visando sites construídos no framework Next.js amplamente utilizado. Em apenas 24 horas, os atacantes acessaram 766 servidores e roubaram grandes quantidades de dados sensíveis, incluindo senhas e informações de nuvem.
Detalhes Técnicos
Vulnerabilidade: React2Shell é uma falha de segurança crítica no Next.js que permite aos hackers acessar sites construídos com o framework.
Técnica de Ataque: Os hackers estão explorando a vulnerabilidade para executar comandos remotos no servidor, permitindo o acesso não autorizado a dados sensíveis.
Impacto: Em apenas 24 horas, os atacantes acessaram 766 servidores e roubaram dados sensíveis, incluindo senhas e informações de nuvem.
Recomendação: Os desenvolvedores de sites construídos com o Next.js devem atualizar o framework para a versão mais recente e implementar medidas de segurança adicionais para proteger contra ataques semelhantes.
