Halb der React-Server bleiben ungepatcht – Angriffe eskalieren
Wiz, ein führendes Cybersicherheitsunternehmen, warnt vor einer rasanten Zunahme von React2Shell-Angriffen.
Die Schwachstelle ermöglicht eine Remote-Code-Ausführung in React-Servern und betrifft bislang noch etwa die Hälfte der öffentlich zugänglichen Systeme.
Trotz der alarmierenden Zahl von mehr als zwölf aktiven Angriffsgruppen – von billigen Kryptowährungs-Mining-Operationen bis hin zu staatlich geförderten Spionage-Tools – wurden die betroffenen Server größtenteils nicht gepatcht.
Die Situation unterstreicht die Dringlichkeit, Sicherheitsupdates zeitnah zu installieren und die Konfigurationen zu überprüfen, um weitere Ausnutzungen zu verhindern.