タグ: Sogou入力メソッド

meterpreter.org 2026年9月15日 22:35

Sogou入力メソッドがスパイ活動に悪用される

一見無害なリンクが、中国語入力アプリとして人気の「捜狗(Sogou)入力メソッド」を、スパイ活動のための脆弱な侵入口へと変貌させていました。セキュリティ企業のGenは、脅威グループUNC3569がWindows版Sogou入力メソッドのユーザーを強力なバックドア「GRAYRABBIT」に感染させる

gbhackers.com 2026年9月14日 17:15

中国系ハッカー、Sogou入力メソッドのワンクリックRCE脆弱性を悪用しGRAYRABBITバックドアを展開

UNC3569として追跡されている中国系の脅威アクターが、TencentのWindows版Sogou入力メソッドに存在する深刻なワンクリックリモートコード実行(RCE)脆弱性を悪用し、標的システムにGRAYRABBITバックドアを展開していることが判明しました。自動化パッチ適用ソリューション CVE-2026-519