Hakerlər React2Shell Exploit-dən İstifadə Edərək NGINX Serverlərini Hədəfə Aldı

Kiberhücumçular NGINX Serverlərini Hədəfə Alır

Kibertəhlükəsizlik mütəxəssisləri, NGINX quraşdırmalarını və Baota (BT) kimi idarəetmə panellərini hədəf alan aktiv veb trafikinin qanunsuz yönləndirilməsi (hijacking) kampaniyasının təfərrüatlarını açıqlayıb. Bu kampaniya vasitəsilə hücumçular veb trafikini öz infrastrukturları vasitəsilə yönləndirməyə cəhd edirlər.

React2Shell Exploit və Hədəf Mexanizmi

Datadog Security Labs tərəfindən aparılan müşahidələr göstərir ki, kiberhücumçular son React2Shell (CVE-2025-55182, CVSS balı: 10.0) Exploit-dən istifadə edirlər. Bu zəiflik yüksək kritiklik səviyyəsinə malik olaraq, hücumçulara NGINX serverlərini kompromisə etmək və qurbanların veb trafikini zərərli yollarla idarə etmək imkanı verir.

Hücum mexanizmi, kompromisə edilmiş NGINX serverlərində və ya Baota kimi idarəetmə panellərində zərərli konfiqurasiyaların tətbiq edilməsi ilə işləyir. Bu zərərli konfiqurasiyalar, istifadəçilərin legitim veb saytlara olan sorğularını hücumçunun nəzarətində olan serverlərə yönləndirir. Nəticədə, istifadəçilər fərqində olmadan, onların məlumatları hücumçunun əlindən keçə bilər ki, bu da məlumat oğurluğu, Phishing kampaniyaları və ya digər zərərli fəaliyyətlər üçün zəmin yaradır.

Mütəxəssislər, NGINX istifadəçilərini və Baota paneli administratorlarını bu yeni təhlükəyə qarşı diqqətli olmağa, sistemlərini müntəzəm olaraq yoxlamağa və mövcud təhlükəsizlik yeniləmələrini tətbiq etməyə çağırır. React2Shell Exploit-in istismarı, veb tətbiqlərinin təhlükəsizliyinə qarşı yeni və ciddi bir təhdid olduğunu bir daha sübut edir.