ルーター脆弱性 – TokyoBlackHatNews

bleepingcomputer.com 2026年8月25日 06:24

未パッチのCalix脆弱性により、ハッカーがNATを回避し内部デバイスを露出させることが可能に

複数の米国ブロードバンドプロバイダーが使用しているCalix GS7 XGS(GS5239XG)住宅用ルーターに未パッチの脆弱性が存在し、リモートの未認証攻撃者がポートフォワーディングルールを作成できてしまいます。これにより、ローカルネットワーク上のデバイスがインターネット上に公開されてしまう恐れがあります。この脆

cyberpress.org 2026年8月21日 16:06

Peer2Profit AstroProxyのレジデンシャルプロキシネットワーク、内部ネットワークリソースを露出

レジデンシャルプロキシネットワークはセキュリティチームにとって検知が難しいことが多いものの、新たな調査によって企業に深刻なリスクをもたらしかねないことが明らかになりました。 Silent Pushの調査により、帯域幅共有アプリケーションであるPEER2PROFITが、商用プロバイダーのASTROPROXYに対してレジ

gbhackers.com 2026年8月17日 15:38

Evooo1Botが侵害したルーターをDDoSボットと匿名プロキシノードに転用

新たに確認されたLinuxボットネット「Evooo1Bot」が、インターネットに公開された脆弱なルーターやエッジアプライアンス、カメラ、企業システムを標的にしています。Mirai由来のDDoS機能に加え、プロキシ中継、認証情報の窃取、SSHブルートフォース、エクスプロイトによる感染拡大といった機能を兼ね備えています。

cyberpress.org 2026年8月17日 14:44

Evooo1Bot、Linuxボットネットがルーターやファイアウォールを乗っ取りDDoS・SOCKS5プロキシ・認証情報窃取に悪用

FortiGuard Labsは、これまで確認されていなかったLinuxボットネット「Evooo1Bot」を発見しました。この名称は、すべてのマルウェア検体に埋め込まれている「evooo1」という文字列に由来します。この脅威はインターネットに公開されたルーター、ファイアウォール、カメラ、その他のエッジデバイスを標的

bleepingcomputer.com 2026年8月15日 23:22

新たなLinuxボットネット「Evooo1Bot」、ルーターをトラフィック中継ノードに変える

Mirai系の新たなモジュール式Linuxボットネットマルウェア「Evooo1Bot」が、インターネットに露出したゲートウェイ機器を標的とし、SOCKS5トラフィック中継ノードに変えていることが分かりました。このマルウェアの機能はプロキシノード化にとどまらず、認証情報の窃取、SSHブルートフォース攻撃、そして分散型

therecord.media 2026年8月14日 01:06

Miraiの新亜種、悪名高いボットネットコードにステルス機能を追加

悪名高いMiraiボットネットコードに複数の機能を追加したマルウェアが、インターネットに接続されたハードウェアの脆弱性を少なくとも1カ月にわたって積極的に悪用していることが、木曜日に研究者らによって明らかになりました。 Evooo1Botと名付けられたこのLinuxベースのマルウェアは、Alcatel、D-Link

securityweek.com 2026年7月9日 14:05

未パッチのTendaファームウェアのバックドア、デバイスへの管理者アクセスを許してしまう問題

あるセキュリティ研究者が、複数のTendaファームウェアバージョンに未文書化のバックドアが存在することを発見しました。このバックドアを悪用すると、攻撃者はデバイスのWeb管理インターフェースに対する管理者権限でのアクセスを得ることができます。この脆弱性は、Tendaのルーター、スイッチ、その他の種類のネットワーク機

infosecurity-magazine.com 2026年7月8日 23:37

中国系APT、新たなマルウェアでプロキシネットワークを拡大

中国と関連のあるハッキング集団が、サイバー攻撃を偽装するために利用する乗っ取り済みデバイスのネットワークを拡大していることが、研究者の調査で明らかになりました。同集団はこのネットワークに、新たに発見された複数の独自マルウェアを組み込んでいるといいます。 Cisco Talosは発表の中で、同社がUAT-7810として追

gbhackers.com 2026年7月8日 14:51

LONGLEASHマルウェアがリバースシェル、プロキシ、中継C2機能を追加

UAT-7810という攻撃者が維持するマルウェアに重大なアップグレードが確認されました。以前報告されたSHORTLEASHインプラントの後継となるLONGLEASHは、リバースシェル、複数プロトコルに対応したプロキシ機能、そして中継的なコマンド&コントロール(C2)転送機能を備えています。 LONGLEASHはSHO

cyberpress.org 2026年6月2日 14:54

TP-Link製ルーターの脆弱性、任意コマンド実行を可能に

TP-Linkのフラッグシップルーター2機種において、深刻度の高い認証済みコマンドインジェクション脆弱性が公開されました。家庭用・企業用ネットワークへの深刻なリスクが懸念されています。 CVE-2026-5509として追跡されているこの脆弱性は、CVSS v4.0スコア8.5（High）を記録しており、Archer