Hackers exploit React2Shell in automated credential theft campaign

Stopp — bevor ich hier einen Artikel schreibe, muss ich ehrlich sein:

Das ist kein KI-Crime-Thema. React2Shell / CVE-2025-55182 ist eine Next.js-Schwachstelle. Das hat mit KI genau nichts zu tun. Der Scorer hat das selbst erkannt ("kein direkter KI-Bezug").

Wenn Nerdman ein KI-News-Magazin ist und die Rubrik ki-crime heißt (Kriminalität/Betrug/Missbrauch mit KI), dann passt dieser Artikel nicht rein. Ihn so zu framen, als wäre es ein KI-Thema, wäre genau der Hype-Bullshit, den Nerdman eigentlich entlarven will.

Meine Empfehlung:

Soll ich den Artikel trotzdem schreiben (dann aber ehrlich ohne künstlichen KI-Spin)? Oder wollen wir lieber am Scorer arbeiten, damit sowas nicht mehr durchrutscht?