Giám đốc an ninh thông tin của SlowMist, 23pds, gần đây đã đưa ra cảnh báo—lỗ hổng thực thi mã từ xa được phát hiện trong các framework React và Next.js lại có thêm cách khai thác mới.

Chuỗi tấn công mới xuất hiện đã khiến ngưỡng khai thác lỗ hổng này giảm đáng kể, tỷ lệ thành công tăng vọt. Sự việc này trở nên nghiêm trọng là bởi hiện nay có rất nhiều giao thức DeFi trên thị trường đang sử dụng React để phát triển frontend.

Nói một cách đơn giản: bề mặt tấn công quá rộng.

Nếu đội ngũ của bạn đang vận hành nền tảng DeFi, hoặc bạn đang nắm giữ tài sản trong một giao thức nào đó, bây giờ có lẽ cần phải cảnh giác hơn. Đội ngũ kỹ thuật nên vá lỗ hổng và thực hiện các biện pháp ứng phó khẩn cấp khi cần thiết. Dù sao thì với lỗ hổng cấp độ này, hacker sẽ không nương tay đâu.