Ciscoのメールセキュリティ製品にゼロデイ攻撃 - 構成や侵害状況の確認を

同社では現地時間2025年12月10日にあらたな攻撃キャンペーンとして脆弱性の悪用を確認。攻撃は少なくとも2025年11月下旬ごろより展開されているという。

利用しているツールやインフラなどから、中国系のグループによる攻撃キャンペーンの可能性があると同社は評価。攻撃グループを「UAT-9686」として追跡している。

攻撃キャンペーンの調査は現在も継続中だが、脆弱性が悪用され、マルウェア「AquaShell」が機器上に設置されていたことが明らかとなった。

「HTTP」経由で任意のコマンドを実行できるウェブシェルで、永続的にアクセスするためのバックドアとして動作する。

さらに攻撃キャンペーンでは、SSHによるリバーストンネルを確立する「AquaTunnel」、ログの痕跡を削除する「AquaPurge」、トンネリングツール「Chisel」などの利用も確認された。

（Security NEXT - 2025/12/18 ） ツイート

PR

関連記事

「OpenAM」に深刻な脆弱性 - アップデートを公開
「SolarWinds WHD」に複数脆弱性 - SAML認証回避のおそれも
「PHP」に複数の脆弱性 - セキュリティリリースを公開
「TrendAI Vision One」に深刻な脆弱性 - 2025年に修正済み
「Ruby on Rails」に深刻な脆弱性「KindaRails2Shell」
「Adobe Campaign Classic」に悪用リスク高い脆弱性 - 早急に更新を
エレコム製無線LAN機器に複数脆弱性 - アップデートを提供
「Unbound」に複数脆弱性 - キャッシュ汚染などに対処
「Chrome」にセキュリティ更新 - 脆弱性370件を修正
「Node.js」のアップデートが公開 - 脆弱性11件を修正