「Array AG」狙う攻撃、関連する複数IPアドレスを公開 - IPA

IPAも「CVE-2025-66644」に関連して2025年12月8日に注意喚起を公開。脆弱性を突く攻撃が今後拡大するおそれもあるとし、「Array AGシリーズ」の利用者に対応を促した。

具体的にはアップデートを実施するとともに、国内で悪用が観測されていることを踏まえ、ログを調査するよう求めている。

アドバイザリでは、脆弱性に対する攻撃に悪用された可能性があるIPアドレスとして7件を公表した。JPCERTコーディネーションセンターが先に公開したアドバイザリで公開されたIPアドレス1件とも重なっている。

IPAはあくまでも可能性を示したもので、悪用を断定できるものではないとしつつも、これらIPアドレスとの通信が確認された場合は、IPAが設置する相談窓口まで情報提供してほしいと呼びかけている。

（Security NEXT - 2025/12/09 ）ツイート