websecurity

وهي تُستخدم بالفعل من قبل المهاجمين. هذه المشكلة تعرض العديد من المواقع للخطر بما في ذلك المنصات المتعلقة بالعملات المشفرة. الخطر حقيقي ونشط ويؤثر على المواقع التي لم يتم تحديثها.

تُعرف المشكلة باسم React2Shell. يتم تتبعها كـ CVE 2025 55182. يسمح هذا العيب للمهاجمين بالتحكم في الخادم عن بُعد دون أي تسجيل دخول. وهذا يعني أنه لا حاجة لكلمة مرور. بمجرد الدخول، يمكنهم تشغيل شفرتهم الخاصة بحرية. هذه واحدة من أسوأ أنواع مشاكل الأمان.

شارك مطورو React المشكلة في أوائل ديسمبر واعتبروها شديدة الخطورة. بعد ذلك بفترة قصيرة، رأت فرق الأمن المهاجمين يستخدمونها في هجمات حقيقية. كانت المجموعات المدفوعة بالمال ومجموعات القراصنة المتقدمة متورطة. استهدفوا المواقع التي تعمل بإعدادات React و Next js المتأثرة.