React2Shell Exploited in Large-Scale Credential Harvesting Campaign - SecurityWeekCisco の Talos が追跡した脅威行為 UAT-10608 は、脆弱な Next.js アプリケーション（CVE-2025-55182 / React2Shell）を悪用する大規模な認証情報収集キャンペーンである。

• Cisco の Talos が追跡した脅威行為 UAT-10608 は、脆弱な Next.js アプリケーション（CVE-2025-55182 / React2Shell）を悪用する大規模な認証情報収集キャンペーンである。
• 遠隔未認証実行が可能で CVSS 10 のこの脆弱性を自動スキャンで発見し、Nexus Listener を介してシステムと云端トークンなどを大規模に収集したという報告がある。
• 766 台のシステムが侵害され、AI プラットフォームや AWS クレデンシャルを含む多数の機密情報が C&C サーバーへ送られ、さらなるサプライチェーン攻撃リスクを浮き彫りにしている。

React2Shell による大規模な認証情報収集が報告され、クラウド・コンテナ設定や AI トークンまで含まれるため、既存の防御体制やサプライチェーン管理の再点検が必要である。