Next.js szerverekre szállt rá egy botnet
A RondoDox botnet elkezdte támadni a Next.js kiszolgálókat egy veszélyes sérülékenységen keresztül.
A RondoDox botnet létezéséről először a Fortinet számolt be tavaly júliusban. Akkor már lehetett tudni, hogy egy viszonylag nagy kiterjedésű hálózatról van szó, amely elsősorban különféle szoftveres sérülékenységek kihasználásával próbál terjeszkedni, és számítógépeket, illetve különféle IoT-eszközöket bevonni a működésébe.
A botnet novemberben azzal hívta fel a magára figyelmet, hogy az XWiki (CVE-2025-24893) egyik súlyos sérülékenységét fordította a saját javára, és ezzel jutott hozzá további "erőforrásokhoz". Most pedig újabb célpontokat talált magának.
A CloudSEK kiberbiztonsági vállalat kutatói arra lettek figyelmesek, hogy a RondoDox elkezdte ostromolni a Next.js kiszolgálókat. Ehhez a CVE-2025-55182 azonosítóval ellátott, React2Shell néven elhíresült sebezhetőséget próbálja kihasználni a nem naprakészen tartott eszközök esetében.
Prémium előfizetéssel!
-
Az Adobe InDesign három sebezhetőség miatt kapott frissítést.
-
Nagyon jelentős biztonsági frissítés érkezett az Adobe After Effects szoftverhez.
-
Az Adobe Audition alkalmazás kapcsán fél tucat biztonsági hiba megszüntetésére nyílt lehetőség.
-
A Microsoft letölthetővé tette a februári hibajavításokat a Windows-hoz.
-
Megérkeztek az Office februári biztonsági frissítései.
-
A SAP elérhetővé tette a februári biztonsági frissítéseit.
-
A Power BI Report Server egy fontos besorolású frissítést kapott.
-
A Zulip Server fejlesztői egy biztonság rést foltoztak be.
-
A Roundcube Webmailhez egy biztonsági frissítés érkezett.
-
A Docker Desktop egy biztonsági hiba miatt kapott frissítést.
Az idei téli olimpia közeledtével nemcsak a sportolók, hanem a kiberbűnözők is csúcsformába lendülnek – figyelmeztetnek az ESET kiberbiztonsági szakértői.
A 2004-ben alakult Hétpecsét Információbiztonsági Egyesület céljai között szerepel az információvédelem kultúrájának és ismereteinek magyarországi terjesztése. Ezzel a célunkkal összhangban 2025-ben ismét meghirdetjük a „Az év információbiztonsági tartalom előállítója - 2026” pályázatot.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat