React服务器组件高危漏洞遭利用,加密货币钱包与服务器面临严重威胁
安全联盟与谷歌威胁情报组确认,攻击者正在利用React服务器组件中的CVE-2025-55182漏洞执行任意代码、窃取授权签名并清空加密货币钱包。尽管开发团队紧急发布补丁,但研究人员又发现两个新的服务器组件漏洞,并警告JavaScript供应链风险持续存在。
漏洞影响范围与应急响应
该远程代码执行漏洞影响React 19.0至19.2.0版本,涉及react-server-dom-webpack等多个核心包。Next.js、React Router等主流框架需立即升级至19.0.1、19.1.2或19.2.1版本。Vercel虽已部署Web应用防火墙规则,但仍强调必须升级至修补版本才能完全防护。
攻击手法与危害演变
谷歌威胁情报组监测到自12月3日起的大规模攻击活动,攻击者通过恶意HTTP请求在服务器端执行代码。黑客组织在AWS和阿里云服务器植入多种恶意软件,部分团伙部署远程访问隧道维持持久控制。12月5日起,犯罪分子开始植入门罗币挖矿程序,消耗受害者计算资源牟利。
供应链安全警钟再响
此次事件紧随9月8日npm生态攻击之后,当时黑客通过钓鱼手段控制开发者账户,向每周下载量超26亿的18个流行包植入恶意代码。攻击者注入的加密货币剪切程序会劫持浏览器功能,将合法钱包地址替换为受控地址。
加密货币犯罪态势升级
全球账本数据显示,2025年上半年共发生119起黑客事件,损失金额超30亿美元。70%的资金在事件曝光前已被转移,仅4.2%的被盗资产得以追回。最新洗钱流程仅需2分57秒,犯罪效率显著提升。
防护建议
安全机构建议相关组织立即更新React框架、部署WAF规则、审计所有依赖项,并监控由Web服务进程发起的wget或cURL命令,同时排查未经授权的隐藏目录和恶意Shell配置注入。

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
索拉纳ETF
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注