plovernet
💻 BleepingComputervulnerabilityImportant · 7/10

Piratage de React2Shell pour vol de credentiels

Des hackers exploitent une faille de securite dans les applications Next.js pour voler des credentiels de maniere automatisee. Cette campagne cible les applications vulnerables a React2Shell. Les utilisateurs doivent mettre a jour leurs applications pour eviter les pertes de donnees.

1 min de lecture
Source originale
Piratage de React2Shell pour vol de credentiels

Des hackers ont lance une campagne a grande echelle pour voler des credentiels de maniere automatisee apres avoir exploite la faille de securite React2Shell (CVE-2025-55182) dans les applications Next.js vulnerables.

Impact : Cette faille permet aux hackers d'acceder aux donnees sensibles des utilisateurs, ce qui peut avoir des consequences graves pour les entreprises et les individus.

Recommandations : Pour eviter les pertes de donnees, il est recommande de mettre a jour les applications Next.js pour corriger la faille de securite React2Shell. Les utilisateurs doivent egalement surveiller leurs comptes et leurs donnees pour detecter toute activite suspecte.

Autres actualités

The Hacker News10 avr.

Faille Marimo RCE CVE-2026-39987 exploitee en 10 heures

Une vulnerabilite critique dans Marimo, un notebook Python open-source pour la science des donnees, a ete exploitee en 10 heures apres sa divulgation publique. La faille CVE-2026-39987 presente un score CVSS de 9,3 et permet une execution de code a distance sans authentification prealable.

Lire
The Hacker News7 avr.

Docker : vulnérabilité CVE-2026-34040 permettant de contourner l'authentification

Une vulnérabilité de sécurité a été découverte dans Docker Engine, permettant à un attaquant de contourner les plugins d'autorisation sous certaines conditions. Cette faille, notée CVE-2026-34040, est due à une correction incomplète d'une vulnérabilité antérieure.

Lire
The Hacker News7 avr.

Flowise AI : faille de securite critique exploitee

Une faille de securite dans la plateforme Flowise est exploitee par des acteurs malveillants. Cette faille, CVE-2025-59528, permet l'injection de code et pourrait avoir des consequences graves. Plus de 12 000 instances sont exposees.

Lire
Dark Reading6 avr.

Fortinet publie un patch d'urgence pour FortiClient

Une faille de contournement d'authentification a ete decouverte dans FortiClient, designee sous le numero CVE-2026-35616. Cette vulnerabilite est la derniere d'une serie de failles Fortinet exploitees dans la nature. Les utilisateurs sont invites a mettre a jour leur logiciel le plus rapidement possible.

Lire
Retour aux actualités