PCPcatキャンペーン: React2Shell CVEとクラウドインフラの大規模悪用 | CXO Transformation
段階1: 初期アクセス – CVE-2025-55182の悪用主な攻撃ベクトルはCVE-2025-55182を活用します。これはNext.jsサーバーアクションの重大な脆弱性で、認証なしでリモートコード実行が可能です。react.pyスキャナーは750の同時ワーカーで動作し、インターネット全体の脆弱なアプリケーション
段階1: 初期アクセス – CVE-2025-55182の悪用主な攻撃ベクトルはCVE-2025-55182を活用します。これはNext.jsサーバーアクションの重大な脆弱性で、認証なしでリモートコード実行が可能です。react.pyスキャナーは750の同時ワーカーで動作し、インターネット全体の脆弱なアプリケーション
セキュリティ研究者は、人気のあるPythonライブラリであるlitellmがPy...
新たに開示された9つの脆弱性（「CrackArmor」と呼ばれる）は、Linux...