CVE-2025-55182 Zəifliyindən İstifadə: 766 Next.js Hostundan Həssas Məlumatların Oğluşlanması

Next.js Platformalarını Hədəf Alan Genişmiqyaslı Credential Oğluşlama Əməliyyatı

Kibertəhlükəsizlik dünyası React2Shell (CVE-2025-55182) zəifliyindən istifadə edərək 766 Next.js hostunu hədəf alan genişmiqyaslı credential oğluşlama əməliyyatının şahidi olub. Bu təhdid, təşkilatlar və fərdi inkişafçılar üçün ciddi narahatlıq mənbəyinə çevrilib, zəif konfiqurasiya edilmiş sistemlərin və kritik məlumatların təhlükəsizliyinin vacibliyini bir daha ön plana çıxarır.

Hücumçular React2Shell boşluğunu ilkin yoluxma vektoru kimi istifadə edərək, hədəf sistemlərdən həssas məlumatları oğurlamağa nail olublar. Ələ keçirilən məlumatlar arasında verilənlər bazası credentialları, SSH özəl açarları, Amazon Web Services (AWS) sirləri, shell əmr tarixi, Stripe API açarları və GitHub tokenləri kimi kritik resurslar yer alır. Bu tip məlumatların kütləvi şəkildə ələ keçirilməsi, hücumçulara infrastruktur, kod bazaları və maliyyə xidmətləri üzərində geniş nəzarət qazanmaq imkanı verir.

Təhlükəsizlik firması Cisco Talos, bu əməliyyatın arxasında duran təhdid klasterini UNC4736 adı ilə izləyir. UNC4736-nın bu cür genişmiqyaslı və koordinasiyalı hücumları həyata keçirmə qabiliyyəti, onların yüksək səviyyəli təşkilatlanmış və resurslarla təmin olunmuş bir qrup olduğunu göstərir. Ələ keçirilmiş credentiallar vasitəsilə, hücumçular Next.js tətbiqlərinin əsasını təşkil edən serverlərə birbaşa daxil ola bilər, bu isə daha genişmiqyaslı pozuntulara və məlumat itkisinə yol aça bilər.

Bu cür hücumların qarşısını almaq üçün təşkilatlar və inkişafçılar təhlükəsizlik tədbirlərini gücləndirməlidir. Bu, sistemlərin mütəmadi olaraq yamalanmasını (patching), React2Shell kimi bilinən zəifliklərin aradan qaldırılmasını, güclü və unikal parollardan istifadəni, çoxfaktorlu autentifikasiyanın (MFA) tətbiqini, həmçinin AWS, Stripe və GitHub kimi xidmətlər üçün API açarlarının və tokenlərin təhlükəsiz şəkildə idarə edilməsini əhatə edir. Logların mütəmadi monitorinqi və anomaliyaların aşkar edilməsi də potensial pozuntuların erkən mərhələdə müəyyənləşdirilməsi üçün həyati əhəmiyyət daşıyır.