O Chief Information Security Officer da SlowMist, 23pds, emitiu recentemente um alerta — surgiu uma nova forma de explorar a vulnerabilidade de execução remota de código descoberta nos frameworks React e Next.js.

Uma cadeia de ataque recentemente identificada reduziu consideravelmente a barreira para explorar esta vulnerabilidade, aumentando drasticamente a taxa de sucesso dos ataques. Isto ganhou grande destaque porque atualmente uma enorme quantidade de protocolos DeFi no mercado utiliza React para o desenvolvimento do frontend.

Resumindo: a superfície de ataque é demasiado ampla.

Se a tua equipa está a operar uma plataforma DeFi, ou se tens ativos em algum protocolo, talvez seja altura de redobrar a atenção. As equipas técnicas devem aplicar os patches necessários e preparar respostas de emergência. Afinal, vulnerabilidades deste nível não vão receber misericórdia dos hackers.