Aumenti degli attacchi Kubernetes mentre React2Shell abilita il furto di identità cloud
Gli aggressori stanno sfruttando una vulnerabilità di React Server Components (CVE-2025-55182) non solo per evadere dai container, ma anche per rubare i token degli account di servizio Kubernetes. Questo furto di identità consente agli aggressori di andare oltre il container per accedere all'infrastruttura backend cloud tramite credenziali legittime. Unit 42 riporta un aumento del 282% anno su anno nel furto di token Kubernetes, con il 78% delle attività che prende di mira il settore IT. L'impennata di dicembre negli attacchi ai servizi cloud è direttamente collegata a questa vulnerabilità, mostrando uno sfruttamento attivo poco dopo la sua divulgazione. L'indurimento standard dei container non rileva il vero rischio: gli aggressori sfruttano le identità Kubernetes rubate per pivotare tra i servizi cloud, espandendo la loro portata senza la tradizionale evasione dal container. Questo schema richiede un'attenzione urgente per qualsiasi app web che utilizzi React Server Components e sia esposta a Kubernetes, poiché il raggio d'azione si estende dai bug a livello di app al compromesso dell'infrastruttura cloud.