Edgen Crypto·Dec 16 2025, 07:22CVE-2025-55182またはReact2Shellとして追跡されるReact JavaScriptライブラリの重大な脆弱性が、国家支援の攻撃者によって急速に悪用されています。この欠陥はリモートコード実行を可能にし、マルウェア、バックドア、クリプトマイナーによって仮想通貨プラットフォームとユーザー資金を脅かしています。
人気の React ユーザーインターフェースライブラリにおいて、CVE-2025-55182 として追跡され、React2Shell と名付けられた重大なリモートコード実行 (RCE) の脆弱性が発見されました。CVSSスコア10.0 のこの欠陥は、React のバージョン 19.0 から 19.2.0、特に React Server Components (RSC) を利用しているものに影響を与えます。この脆弱性は、Next.js、Waku、React Router、RedwoodSDK を含む多数の依存フレームワークに拡大しており、潜在的な攻撃対象領域を大幅に広げています。
Amazon Web Services (AWS) のレポートによると、この脆弱性が一般公開された12月3日と同日に、悪用が開始されました。攻撃者は、脆弱なサーバーに特別に細工されたHTTPリクエストを送信することで、認証されていないリモートコード実行を可能にします。これにより、マルウェアの展開、バックドアの確立、または仮想通貨マイニングなどの活動のためにサーバーリソースを乗っ取る直接的な経路が提供されます。
React2Shell の迅速な悪用は、Web3 エコシステムに直接的な財政的脅威をもたらします。影響を受けるテクノロジーで構築された仮想通貨プラットフォーム、取引所、分散型アプリケーション (dApp) は高いリスクにさらされています。成功した攻撃は、ウォレットインタラクションの傍受やユーザー資金の流出につながり、重大な財政的損失を引き起こし、ユーザーの信頼を損なう可能性があります。
直接的な盗難に加えて、緩和のための運用コストも相当なものです。組織は、侵害を防ぐために緊急のパッチ適用サイクルを強いられています。この事件は、単一の広く使用されているオープンソースライブラリの脆弱性がデジタル資産業界全体に連鎖的な影響を与える可能性があるという、ソフトウェアサプライチェーンに内在するシステムリスクを浮き彫りにしています。仮想通貨マイニングマルウェアの展開も、攻撃者が侵害されたインフラを資源窃盗に利用していることを示しており、さらなる財政的損害の層を追加しています。
セキュリティ専門家は、脅威アクターが React2Shell エクスプロイトを運用化した前例のない速度を指摘しています。Suzu Labs の COO である Denis Calderone は、武器化のタイムラインが劇的に圧縮されたと述べています。
「以前は、その期間は数週間で測られていました。脆弱性が公開されてから、それが実際に悪用されるのを見るまでの期間は、数日ではなく数時間に短縮されています。それが本当の話です。競争は変わっていませんが、誰もが速くなっています。」
Deepwatch のサイバーセキュリティ有効化担当ディレクターである Frankie Sclafani は、この動員を「中国のサイバー諜報エコシステムの工業化された性質」の証拠として説明し、アクターが公開時に事前に計画された戦略を実行することを示唆しています。Black Duck のシニアセキュリティソリューションマネージャーである Mike McGuire は、ソフトウェアの依存関係へのより良い可視性の必要性を強調し、組織は迅速に対応するために「SBOM駆動の可視性」を持つ必要があると助言しています。
このイベントは、Atlassian が最近パッチを適用した Apache Tika の欠陥など、他の遍在するライブラリで見られる問題と同様に、ソフトウェアサプライチェーンリスクの主要な例です。中国、イラン、北朝鮮からの複数の国家支援エンティティの関与は、重要な脆弱性が現在、スパイ活動、経済的利益、混乱のために使用される地政学的なサイバー作戦における主要な資産であることを確認しています。
Google 脅威インテリジェンスグループ (GTIG) は、UNC6600、UNC6586、UNC6588 を含む少なくとも5つの異なる中国関連グループを、Minocat トンネラーや Compood バックドアなどの多様なマルウェアペイロードの展開と関連付けています。この多様なアプローチは、これらが調整された攻撃ではなく、防御が確立される前に重大な欠陥を悪用するための広範で日和見的なラッシュであることを示しています。市場にとっての主要な教訓は、オープンソースソフトウェアへの依存には堅牢で迅速なパッチ管理プロトコルが必要であるということです。脆弱性の開示と大規模な悪用の間のギャップが事実上ゼロに縮小されているからです。
