慢霧のチーフインフォメーションセキュリティオフィサー、23pdsは最近警告を発しました——ReactとNext.jsフレームワークに発見されたリモートコード実行の脆弱性に新たな攻撃手法が登場しています。

新たに現れた攻撃チェーンにより、この脆弱性の悪用難易度が大幅に下がり、成功率が急上昇しています。この問題が大きな話題となっている理由は、現在市場に出回っている多くのDeFiプロトコルがReactを使ってフロントエンド開発を行っているためです。

簡単に言えば、攻撃対象範囲が広すぎるのです。

もしあなたのチームがDeFiプラットフォームを運営していたり、保有資産が何らかのプロトコルに預けられている場合、今はより一層注意が必要です。技術チームはパッチ適用や緊急対応を速やかに行うべきです。こうしたレベルの脆弱性は、ハッカーにとって絶好の標的となります。