「Wing FTP Server」狙う脆弱性攻撃に注意 - 詳細公表翌日より発生

Huntressは、脆弱性の詳細が公開された翌日にあたる現地時間2025年7月1日より、顧客環境において複数のIPアドレスから「CVE-2025-47812」に対する攻撃が確認されているとして注意を呼びかけた。

少なくとも5件のIPアドレスより攻撃が展開されており、脆弱性の調査や接続の試行にとどまらず、なかにはコマンドを実行したり、バックドアのためのアカウントを作成する動きも見られた。

また外部と接続してマルウェアをダウンロードし、SYSTEM権限で実行させるなどバックドアを設置。さらに正規のリモートアクセスツールを不正にインストールしようとする動きなども確認されている。