The DFIR Report· editor·· 2026-04-22精选AI 评分78
The DFIR Report 披露 Bissa scanner 暴露：借 Claude Code 与 OpenClaw 大规模利用 CVE-2025-55182 并收割凭据
Bissa Scanner Exposed: AI-Assisted Mass Exploitation and Credential Harvesting
AI 导读
The DFIR Report 发现一台暴露的攻击服务器，其上的 Bissa scanner 围绕 React2Shell（CVE-2025-55182）扫描数百万个目标，日志显示确认 900 余次成功利用。
为什么值得看
报告基于一台暴露的攻击服务器还原了从大规模扫描、命中评分到凭据归集与优先排序的完整流水线，可看到攻击方如何用 AI 工具编排作业。
来源：The DFIR Report · thedfirreport.com