A Vision Cybersecurity, spin-off da ISH Tecnologia especializada em segurança digital, divulga um boletim sobre uma ameaçada conhecida como “React2Shell”, que afeta aplicações desenvolvidas com frameworks populares como React e Next.js. A falha permite que criminosos assumam o controle de servidores de desenvolvimento expostos na internet e os utilizem para ataques em larga escala.
Segundo a empresa, muitos times de tecnologia deixam servidores de teste temporariamente acessíveis, sem proteção adequada. Isso abre caminho para que hackers instalem programas maliciosos e transformem essas máquinas em parte de botnets – redes de computadores controladas remotamente para realizar ataques de negação de serviço (derrubar sites), roubar dados ou até espalhar ransomware.
A campanha identificada pela Vision mostra um nível de sofisticação elevado: além de explorar a falha, os criminosos criaram um sistema completo para alugar ataques digitais sob demanda, conhecido como “DDoS-for-hire”. Isso significa que qualquer pessoa pode pagar para contratar um ataque contra uma empresa ou instituição.
Os impactos para as organizações são graves: perda de controle sobre servidores, vazamento de informações sensíveis, interrupção de serviços críticos e danos à reputação. Em alguns casos, há risco de multas regulatórias por exposição de dados de clientes.
“O React2Shell é um alerta claro de que ambientes de desenvolvimento não podem ser tratados como secundários. Quando expostos, eles se tornam a porta de entrada para ataques devastadores. É urgente que empresas reforcem a segurança desses servidores e adotem medidas de proteção imediatas”, afirma Hugo Santos, Diretor de Inteligência de Ameaças da Vision Cybersecurity.
Como forma de prevenção, a empresa recomenda atualização imediata dos frameworks afetados, bloqueio de portas usadas em servidores de teste e monitoramento constante para identificar tentativas de invasão.
Fonte: https://www.difundir.com.br/
Descubra mais sobre MTI Tecnologia
Assine para receber nossas notícias mais recentes por e-mail.
