Dicembre 2025 ci porta una notizia importante dal mondo dello sviluppo web: è stata individuata React2Shell (CVE‑2025‑55182), una vulnerabilità critica che interessa React 19.x e Next.js 15.x–16.x (App Router). React, la libreria JavaScript più diffusa per creare interfacce moderne, e Next.js, il framework che ne estende le funzionalità, sono oggi alla base di migliaia di servizi online. Proprio per questo React2Shell rappresenta una minaccia concreta per aziende, enti pubblici e sviluppatori.
Questa falla può trasformare un’applicazione apparentemente sicura in un punto d’ingresso per eseguire codice arbitrario sul nostro server, con il rischio di compromettere dati e infrastrutture.
Gli attacchi legati a React2Shell sono utilzzi da gruppi di cyber‑criminali anche sponsorizzati da stati complici (China state-nexus threat groups), che installano malware come KswapDoor o ZnDoor per ottenere accesso continuo e invisibile ai sistemi.
Da lì, il passo successivo è il furto di token, credenziali cloud e la diffusione all’interno delle reti aziendali.
I principali soggetti a rischio sono:
Inoltre, i gruppi criminali legati hanno mostrato interesse verso queste vulnerabilità, perché possono ottenere accesso a lungo termine e muoversi tra sistemi critici in maniera totalmente indisturbata.
In pratica, l’’attaccante invia una richiesta malevola al server. Il server esegue comandi che l’attaccante controlla. Possono essere installate backdoor Linux come KSwapDoor o ZnDoor, che rimangono invisibili e permettono attività non consentite.
Una volta dentro, l’attaccante può arrrivare fino ai dati più sensibili e alle infrastrutture critiche.
Le azioni chiave per ridurre il rischio sono:
Per supportare i nostri clienti nella prevenzione, Serverlab propone un Penetration Test mirato su React2Shell, in collaborazione con un partner specializzato in sicurezza applicativa. Il test permette di:
Pianifica ora un Penetration Test dedicato.
Contattaci oggi e metti alla prova la tua sicurezza prima degli hacker.
Approfondimenti e fonti:
Per maggiori dettagli sulla vulnerabilità React2Shell e sui gruppi che ne stanno sfruttando l’exploit, consulta gli articoli di The Hacker News
e il blog di sicurezza AWS
Ottimizza l'efficienza del tuo lavoro
