Kampaň UAT-10608 zneužívá React2Shell k získávání cloudových přihlášení
Podle výzkumu Wiz je automatizovaná kampaň přisuzovaná hrozbě UAT-10608 zneužívá zranitelné Next.js aplikace k dosažení vzdáleného spuštění kódu bez autentizace a nasazuje framework pro vícefázové získávání přihlašovacích údajů. Operace kompromitovala stovky hostitelů v cloudu.
Číst originál na Wiz Research → originál: UAT-10608 Campaign Abuses React2Shell for Cloud Credential Harvesting (Campaign)
Next.js US
Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0026 USD.