すべてのカテゴリ

2025年1月3日、React2Shell（CVE-2025-55182）という新たな脆弱性が公開されてから、わずか数時間のうちに中国の国家支援型サイバー脅威グループが、この脆弱性を精力的に悪用しようと動き始めていたことが注目されている。Amazonのインテリジェンスチームなども早い段階で状況を監視しており、Earth LamiaやJackpot Pandaといった複数の中国関連グループによる攻撃が観測された。React2Shellは、React Server Componentsの安全でないデシリアライゼーション処理に起因する脆弱性で、CVSS（共通脆弱性評価システム）のスコアも最大値10.0と、極めて深刻なものだ。認証不要でリモートからコードが実行できるため、1件でも攻撃が成功すれば、その影響は計り知れない。React 19.xのApp Routerを利用したNext.js（バージョン15.x、16.x）環境を中心に、Vercel、Meta、AWSといった主要クラウドでも影響範囲となった。実際にAWSのハニーポット「MadPot」でも、公開直後から脆弱性を狙った大量の攻撃リクエストが記録されており、中国インフラからのものも多かったという。攻撃者たちは自動スキャンツールやPoC（概念実証コード）を巧みに使いこなし、"whoami"や"id"のLinuxコマンドの実行、"/tmp/pwned.txt"ファイルの作成、"/etc/passwd"の読み取りなど、定番テストから本格侵入まで多様な試みを重ねている。さらに気になるのは、攻撃インフラの規模や匿名化の徹底ぶりだ。大規模な匿名