LONDON (IT BOLTWISE) – Eine kürzlich entdeckte Sicherheitslücke in React Server Components, bekannt als React2Shell, wurde von chinesischen Hackern in Rekordzeit ausgenutzt. Diese Schwachstelle ermöglicht es Angreifern, schädlichen Code auf Servern auszuführen, was zu Datenverlusten und Systemübernahmen führen kann. Die schnelle Reaktion der Hacker zeigt die Dringlichkeit, mit der Entwickler und Sicherheitsteams handeln müssen, um solche Bedrohungen abzuwehren.
In der dynamischen Welt der Cybersicherheit können Schwachstellen mit erschreckender Geschwindigkeit auftauchen und ausgenutzt werden. Ein aktuelles Beispiel dafür ist die Ausnutzung der React2Shell-Sicherheitslücke durch chinesische Hacker. Diese kritische Schwachstelle in den React Server Components wurde erst kürzlich bekannt gegeben und bereits von hochentwickelten Bedrohungsakteuren aus China ins Visier genommen. Dies unterstreicht den enormen Druck auf Entwickler und Sicherheitsteams, Systeme zu patchen, bevor Angreifer zuschlagen.
Die Schwachstelle, die als CVE-2025-55182 verfolgt wird, hat die höchste Schweregradbewertung von 10,0 auf dem Common Vulnerability Scoring System. Sie betrifft React-Versionen, die im serverseitigen Rendering verwendet werden, insbesondere in Frameworks wie Next.js. Diese Konfiguration, die eigentlich die Leistung und Sicherheit verbessern soll, indem sie sensible Operationen serverseitig hält, hat ironischerweise eine Tür für Remote Code Execution geöffnet. Angreifer können schädliche Nutzlasten injizieren, die beliebigen Code auf dem Server ausführen, was potenziell zu Datenverletzungen, Systemübernahmen oder weiteren Netzwerkinfiltrationen führen kann.
Die Offenlegung der Schwachstelle erfolgte am 3. Dezember 2025, und innerhalb weniger Stunden wurden bereits Ausnutzungsversuche festgestellt. Dies verdeutlicht, wie schnell Zero-Day-Schwachstellen von theoretischen Risiken zu realen Bedrohungen werden können. Sicherheitsforscher haben festgestellt, dass die Schwachstelle auf einer unsachgemäßen Handhabung bestimmter Dateneingaben in Reacts Serverkomponenten beruht, die es nicht authentifizierten Angreifern ermöglicht, Schutzmaßnahmen zu umgehen und Code aus der Ferne auszuführen.
Die U.S. Cybersecurity and Infrastructure Security Agency (CISA) hat die Schwachstelle schnell in ihren Katalog der bekannten ausgenutzten Schwachstellen aufgenommen, was ein dringendes Handeln für Bundesbehörden und darüber hinaus signalisiert. Laut Berichten von TechRadar begannen chinesische Hacker fast unmittelbar nach der öffentlichen Bekanntgabe mit der Erkundung und Ausnutzung der Schwachstelle. Bedrohungsintelligenz-Teams bei Amazon Web Services beobachteten mehrere China-nexus-Gruppen, darunter Earth Lamia und Jackpot Panda, die Angriffe starteten. Diese Gruppen, die als staatlich gesponsert gelten, sind bekannt für ihre schnelle Anpassung an neu bekannt gewordene Schwachstellen, oft unter Verwendung automatisierter Tools, um internetfähige Systeme zu scannen und auszunutzen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Chinesische Hacker nutzen React-Sicherheitslücke blitzschnell aus" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Chinesische Hacker nutzen React-Sicherheitslücke blitzschnell aus" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Chinesische Hacker nutzen React-Sicherheitslücke blitzschnell aus« bei Google Deutschland suchen, bei Bing oder Google News!