Next.js szerverekre szállt rá egy botnet
A RondoDox botnet elkezdte támadni a Next.js kiszolgálókat egy veszélyes sérülékenységen keresztül.
A RondoDox botnet létezéséről először a Fortinet számolt be tavaly júliusban. Akkor már lehetett tudni, hogy egy viszonylag nagy kiterjedésű hálózatról van szó, amely elsősorban különféle szoftveres sérülékenységek kihasználásával próbál terjeszkedni, és számítógépeket, illetve különféle IoT-eszközöket bevonni a működésébe.
A botnet novemberben azzal hívta fel a magára figyelmet, hogy az XWiki (CVE-2025-24893) egyik súlyos sérülékenységét fordította a saját javára, és ezzel jutott hozzá további "erőforrásokhoz". Most pedig újabb célpontokat talált magának.
A CloudSEK kiberbiztonsági vállalat kutatói arra lettek figyelmesek, hogy a RondoDox elkezdte ostromolni a Next.js kiszolgálókat. Ehhez a CVE-2025-55182 azonosítóval ellátott, React2Shell néven elhíresült sebezhetőséget próbálja kihasználni a nem naprakészen tartott eszközök esetében.
Prémium előfizetéssel!
-
A WatchGuard Firebox Fireware OS egy biztonsági javítást kapott.
-
Súlyos sebezhetőségekre derült fény a Vim kapcsán.
-
Az AWS CLI-hez egy biztonsági javítás vált elérhetővé.
-
A Drupal CAPTCHA modulja egy biztonsági hibát tartalmaz.
-
Újabb jelentős biztonsági frisstés érkezett az IBM QRadar SIEM-hez.
-
A Google ChromeOS kritikus biztonsági hibáktól vált meg.
-
A Docker Desktophoz egy újabb biztonsági frissítés vált elérhetővé.
-
Elérhetővé vált a SonicOS idei első frissítése.
-
A VMware Workstation és Fusion újabb biztonsági javításokkal bővült.
-
A Zyxel számos hálózati eszközéhez adott ki biztonsági frissítéseket.
Az elmúlt hetekben egyre többen számolnak be arról, hogy olyan csomagot kaptak, melyet nem is rendeltek meg.
Egyetlen kiszivárgott jelszó ma már nem csak egy fiókot veszélyeztet – akár az összes többihez is hozzáférést biztosíthat a támadóknak – figyelmeztetnek az ESET kiberbiztonsági szakértői.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat