[![Logo](https://www.paloaltonetworks.com/wp-content/uploads/2021/07/PANW_Parent.png)](https://www.paloaltonetworks.jp/) [![Unit42 Logo](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/unit42-logo-white.svg)](https://unit42.paloaltonetworks.com/ja/) Menu * [セキュリティ コンサルティング](https://www.paloaltonetworks.com/unit42) * [**現在、攻撃を受けていますか?**](https://start.paloaltonetworks.com/contact-unit42.html) Japanese * [English](https://unit42.paloaltonetworks.com/attackers-sell-your-bandwidth-using-sdks/) * [Spanish (LATAM)](https://unit42.paloaltonetworks.com/es-la/attackers-sell-your-bandwidth-using-sdks/) * [French](https://unit42.paloaltonetworks.com/fr/attackers-sell-your-bandwidth-using-sdks/) * [Japanese](https://unit42.paloaltonetworks.com/ja/attackers-sell-your-bandwidth-using-sdks/) * [Threat Research Center](https://unit42.paloaltonetworks.com/ja/ "Threat Research") * [脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/ "脅威リサーチ") * [脆弱性](https://unit42.paloaltonetworks.com/ja/category/vulnerabilities-ja/ "脆弱性") [脆弱性](https://unit42.paloaltonetworks.com/ja/category/vulnerabilities-ja/) # 他人の接続で一儲け: SDKを悪用して帯域幅を売りさばく脅威アクターに迫る ![Clock Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-clock.svg) 3 分で読めます Related Products [![Advanced DNS Security icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/strata_RGB_logo_Icon_Color.png)Advanced DNS Security](https://unit42.paloaltonetworks.com/ja/product-category/advanced-dns-security-ja/ "Advanced DNS Security")[![Advanced Threat Prevention icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/strata_RGB_logo_Icon_Color.png)Advanced Threat Prevention](https://unit42.paloaltonetworks.com/ja/product-category/advanced-threat-prevention-ja/ "Advanced Threat Prevention")[![Advanced URL Filtering icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/strata_RGB_logo_Icon_Color.png)Advanced URL Filtering](https://unit42.paloaltonetworks.com/ja/product-category/advanced-url-filtering-ja/ "Advanced URL Filtering")[![Advanced WildFire icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/strata_RGB_logo_Icon_Color.png)Advanced WildFire](https://unit42.paloaltonetworks.com/ja/product-category/advanced-wildfire-ja/ "Advanced WildFire")[![Cloud-Delivered Security Services icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/strata_RGB_logo_Icon_Color.png)Cloud-Delivered Security Services](https://unit42.paloaltonetworks.com/ja/product-category/cloud-delivered-security-services-ja/ "Cloud-Delivered Security Services")[![Cortex icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/cortex_RGB_logo_Icon_Color.png)Cortex](https://unit42.paloaltonetworks.com/ja/product-category/cortex-ja/ "Cortex")[![Cortex Xpanse icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/cortex_RGB_logo_Icon_Color.png)Cortex Xpanse](https://unit42.paloaltonetworks.com/ja/product-category/cortex-xpanse-ja/ "Cortex Xpanse")[![Unit 42 Incident Response icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/unit42_RGB_logo_Icon_Color.png)Unit 42 Incident Response](https://unit42.paloaltonetworks.com/ja/product-category/unit-42-incident-response-ja/ "Unit 42 Incident Response") * ![Profile Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-profile-grey.svg) 著者: * [Zhibin Zhang](https://unit42.paloaltonetworks.com/ja/author/zhibin-zhang/) * [Yiheng An](https://unit42.paloaltonetworks.com/ja/author/yiheng-an/) * [Chao Lei](https://unit42.paloaltonetworks.com/ja/author/chao-lei/) * [Haozhe Zhang](https://unit42.paloaltonetworks.com/ja/author/haozhe-zhang/) * ![Published Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-calendar-grey.svg) 公開日:2025年8月21日 * ![Tags Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-category.svg) カテゴリー * [脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) * [脆弱性](https://unit42.paloaltonetworks.com/ja/category/vulnerabilities-ja/) * ![Tags Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-tags-grey.svg) タグ: * [CVE-2024-36401](https://unit42.paloaltonetworks.com/ja/tag/cve-2024-36401-ja/) * [![Download Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-download.svg)](https://unit42.paloaltonetworks.com/ja/attackers-sell-your-bandwidth-using-sdks/?pdf=download&lg=ja&_wpnonce=21f1e90c03 "Click here to download") * [![Print Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-print.svg)](https://unit42.paloaltonetworks.com/ja/attackers-sell-your-bandwidth-using-sdks/?pdf=print&lg=ja&_wpnonce=21f1e90c03 "Click here to print") 共有![Down arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/down-arrow.svg) * ![Link Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-share-link.svg) * [![Link Email](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-sms.svg)](mailto:?subject=他人の接続で一儲け:%20SDKを悪用して帯域幅を売りさばく脅威アクターに迫る&body=Check%20out%20this%20article%20https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fattackers-sell-your-bandwidth-using-sdks%2F "Share in email") * [![Facebook Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-fb-share.svg)](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fattackers-sell-your-bandwidth-using-sdks%2F "Share in Facebook") * [![LinkedIn Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-linkedin-share.svg)](https://www.linkedin.com/sharing/share-offsite/?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fattackers-sell-your-bandwidth-using-sdks%2F&title=他人の接続で一儲け:%20SDKを悪用して帯域幅を売りさばく脅威アクターに迫る "Share in LinkedIn") * [![Twitter Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-twitter-share.svg)](https://twitter.com/intent/tweet?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fattackers-sell-your-bandwidth-using-sdks%2F&text=他人の接続で一儲け:%20SDKを悪用して帯域幅を売りさばく脅威アクターに迫る "Share in Twitter") * [![Reddit Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-reddit-share.svg)](https://www.paloaltonetworks.com//www.reddit.com/submit?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fattackers-sell-your-bandwidth-using-sdks%2F&ts=markdown "Share in Reddit") * [![Mastodon Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-mastodon-share.svg)](https://mastodon.social/share?text=他人の接続で一儲け:%20SDKを悪用して帯域幅を売りさばく脅威アクターに迫る%20https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fattackers-sell-your-bandwidth-using-sdks%2F "Share in Mastodon") ## エグゼクティブ サマリー 標的のマシンにアクセスし、その帯域幅へのアクセスを収益化することを目的としたキャンペーンを検出しました。これはGeoServer地理空間データベースの脆弱性[CVE-2024-36401](https://nvd.nist.gov/vuln/detail/cve-2024-36401)を悪用するものです。重大なリモートコード実行を許す本脆弱性の[CVSSスコア](https://nvd.nist.gov/vuln-metrics/cvss)は9.8です。 犯罪者はこの脆弱性を利用することで、正規のソフトウェアの開発キット(SDK)や改変したアプリをデプロイし、ネットワーク共有や住宅用プロキシ経由で受動的な利益を得ています。 この受動的な利益を得る方法は、特に隠密性が高いとされています。これは、従来の広告を表示する代わりにSDKを選択する、合法的なアプリ開発者が使用する収益化戦略を模倣したものであり、一見ではこれはユーザーエクスペリエンスを保護し、アプリのリテンションを向上させる善意の選択として映るからです。 弊社が行った観察では、この悪質な行為が確認されたアプリケーションは、動作中はほぼ存在を感じさせないものでした。標的のインターネット帯域幅を収益化しながら、マルウェアを作成したり配布したりすることなく、最小限のリソースしか消費しないからです。この統合により、アプリ開発者は従来通り支払いを受け取ることができ、犯罪者は未使用のサーバー リソースから利益を得ることができるため、発覚のリスクが最小限に抑えられています。 2025年3月以来、攻撃者はインターネットに公開されたGeoServerインスタンスを探っていることが確認されています。[Cortex Xpanse](https://www.paloaltonetworks.com/cortex/cortex-xpanse)は、2025年5月第1週に一般にアクセス可能となっているGeoServersが3,706台あることを報告しており、これによりCVE-2024-36401を標的とする攻撃者にとって潜在的に大きなアタックサーフェスが存在していることが示唆されます。 パロアルトネットワークスのお客様は、以下の製品およびサービスを通じて、記載されている脅威に対する確実な保護を構築いただけます。 * [Advanced Threat Prevention](https://www.paloaltonetworks.com/network-security/advanced-threat-prevention) * [Advanced WildFire](https://www.paloaltonetworks.com/network-security/advanced-wildfire) * [Advanced URL Filtering,](https://www.paloaltonetworks.com/network-security/advanced-url-filtering)[Advanced DNS Security](https://www.paloaltonetworks.com/network-security/advanced-dns-security) * [Cortex XDR,](https://www.paloaltonetworks.com/cortex/cortex-xdr?_gl=1*13pmp8e*_ga*NzQyNjM2NzkuMTY2NjY3OTczNw..*_ga_KS2MELEEFC*MTY2OTczNjA2MS4zMS4wLjE2Njk3MzYwNjEuNjAuMC4w) [XSIAM](https://paloaltonetworks.com/cortex/cortex-xsiam) 情報漏えいの可能性がある場合、または緊急の案件がある場合は、[Unit 42インシデント レスポンス チーム](https://start.paloaltonetworks.com/contact-unit42.html)までご連絡ください。 | **Unit 42の関連トピック** | [**Vulnerabilities**](https://unit42.paloaltonetworks.com/ja/category/vulnerabilities-ja/) | |--------------------|--------------------------------------------------------------------------------------------| ## キャンペーンのブレイク ダウン 弊社では、2025年3月初旬に始まった本キャンペーンを注視してきました。攻撃者は攻撃の持続性を維持するために、戦術、技術、手順(TTP)だけでなく、インフラも変化させていることが確認されています。 弊社では、攻撃者がキャンペーン中にSDKとアプリを悪用していることを検出しました。 * SDKを利用することで開発者はユーザーデータを収集することができ、これにより他のアプリを収益化し、受動的な収入を得ることができます。 * このアプリは、ユーザーがインターネット接続を共有することで受動的な収益を得ることができるものです。 以下のタイムラインは、この脅威がどのように進化してきたかを示すものです。 ### **第1段階: 初期侵害(2025年3月初旬)** キャンペーンはCVE-2024-36401を標的としたエクスプロイトの試みから始まり、悪用されたアプリとSDKのペイロードをそれぞれ配信しています。 * 2025年3月8日: キャンペーンは、送信元IPアドレス108.251.152\[.\]209から発信されたエクスプロイト活動から始まりました。攻撃者はCVE-2024-36401を標的としたエクスプロイトを使用しています。 * カスタマイズされた実行可能ファイルの配信: これらの初期エクスプロイトでは、37.187.74\[.\]75でホストされているカスタマイズされた実行ファイルを取得していることが確認されています。 * 以下の2つの主要な実行ファイルがホストより配信されていることが確認されました。 * 悪用されたアプリ: 弊社が行った調査では、a193、d193、e193と名付けた3つのアプリケーションを含む、アプリケーションのバリアントが検出されています。 * 悪用されたSDK: SDKの亜種として、a593、c593、d593、s593、z593の5種が検出されています。 ### **第2段階: 戦術の変更(2025年3月下旬～4月上旬)** 攻撃側はキャンペーンのこの段階で戦術を変えています。 * 2025年3月24日: VirusTotalのいくつかのベンダーは、配信IPアドレス37.187.74\[.\]75を悪意のあるものとしてフラグを立てています。この変化は、セキュリティ コミュニティがそのIPアドレスから発信される悪意ある活動を認識し始めたことを示すものです。弊社では、これが脅威アクターを別のIPアドレスにインフラを移動させた重要な要因となったものだと考えています。 * 2025年3月26日: 攻撃者は悪用する新たなアプリ サンプルの配布を停止しており、活動の焦点は悪用されたSDKに完全に移ったと見受けられます。 * 2025年4月1日: 脅威アクターは、主要なエクスプロイト配信インフラを新しいソースIPアドレスである185.246.84\[.\]189に切り替えました。これはブロック リストを回避し、妨害されることなく活動を続けようとしたものと思われます。 ### **第3段階: インフラの拡大と持続性(2025年4月中旬～継続中)** 攻撃者はキャンペーンのこの段階でインフラを拡大しています。 * 2025年4月17日: 攻撃者はさらにバックエンドのインフラを拡大しました。新しくカスタマイズされた実行可能な配信IPアドレス(64.226.112\[.\]52)がオンラインに投入されています。 * オリジナルの配信IPアドレス(37.187.74\[.\]75)は、6月中旬になってもライブのままでした。 この記事を書いている時点では、185.246.84\[.\]189から悪用の試みが続いており、カスタマイズされた実行ファイルの配信ホストはオンライン上に残っています。 ## CVE-2024-36401のエクスプロイト分析 この脆弱性の核心は、攻撃者がJXPathクエリ文に任意のコードを注入する能力にあります。JXPathはXPathの実装を提供するApache Commonsプロジェクト内のライブラリです。 XML文書のクエリーや変換のために広く採用されている標準として、JXPathは、XPath式の使用を、JavaBeansや複数のコレクションなど、XML以外のさまざまなJavaデータ構造に透過的に拡張するものです。セキュリティの観点からは、このような柔軟性の追加は重大な懸念をもたらすものとされています。 JXPathは[拡張機能](https://commons.apache.org/proper/commons-jxpath/apidocs/index.html#extension-functions-heading)をサポートしており、攻撃者がクエリ ステートメントを制御できるようになると、これを悪用して任意のコードを実行できるようになります。これは典型的なクエリーインジェクションの脆弱性よりも大きなリスクをもたらします。 例えば、攻撃者はStandard Extension Functionsを使って\*getRuntime().exec()\*のようなメソッドを呼び出していることが確認されています。 図1は、JXPathの式を評価する機能を利用する悪意のあるコードの例を示したものです。攻撃者はこのコードを用いることで、#{cmd}プレースホルダを介して任意のシステムコマンドを注入し、実行することができます。攻撃者はcontext.getValue内でexec(java.lang.Runtime.getRuntime())を参照し、Javaのランタイム実行メカニズムを起動、標的のシステム上でリモート コードを実行することができます。 ![ダークモード背景に表示されるコード行は、Javaランタイムを使用して不要なコマンドを実行するコマンド インジェクションの脆弱性を示している。](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/09/word-image-224906-155501-1.png) 図1.Java実行関数を参照するJXPathを含む悪意のあるコード。 図2は、この攻撃によるペイロードを示したものです(ペイロードの重要な部分は編集して伏せています)。伏せ字となっている部分は、標的となった被害者にシステム コマンドを実行させ、攻撃者のホスト配信IPアドレスからファイルをダウンロードするよう指示するものです。 ![コンピュータのコード スニペットのスクリーンショット。GetPropertyValueやValueReferenceなどのタグがある。背景は黒で文字は緑。情報の一部は消去されている。](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/09/word-image-228056-155501-2.png) 図2.実際に発見されたエクスプロイトのペイロード。 [NVD](https://nvd.nist.gov/vuln/detail/cve-2024-36401)の報告: **この脆弱性は、GetFeature、GetPropertyValue、GetMap、GetFeatureInfo、GetLegendGraphic、および Execute リクエストを含む、さまざまな Web Feature Service (WFS)、Web Map Service (WMS)、および Web Processing Service (WPS) リクエストを通じて悪用可能であることが確認されています。** この攻撃で使用されるエクスプロイトを分析する過程で、私たちはエクスプロイトがどのように機能するかを分析するために、GeoServerインスタンスをセットアップし、 実際のエクスプロイトのペイロードを使用しました。コードフローをたどることで、GeoServerの内部で何が起こっているかが分かるからです。 攻撃ペイロードの送信をシミュレートした後、コマンドは関数*GetPropertyValueに* 渡されました。図3の下に示されているように、ハイライトされた行は、送られてきた*リクエスト* オブジェクトを受け取り、それを*run* メソッドに渡しています。コマンドは*request.valueReferenceによって*運ばれていることが分かります。 ![IDE上のコードのスクリーンショット。実装されたサービスのメソッドをオーバーライドするようにマークされたクラス内のメソッド定義を含む。コードには、赤と青の色によるシンタックス ハイライトが含まれている。](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/09/word-image-231580-155501-3.png) 図3.悪意のあるペイロードのエントリー ポイント。 この関数を確認すると、図4のエクスプロイト コードで示されているように、図2のペイロードがオブジェクト*propertyNameNoIndexesに* 渡されていることがわかります。その後、このオブジェクトはGeotoolsのメソッド*evaluateを*呼び出しています。 ![IDEでのコードのスクリーンショット。シンタックスのハイライト、メソッドの表示、属性プロパティに関連する例外処理を特徴とする。画像はコメントとエラー表示付きの複数行のコードを示している。](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/09/word-image-234681-155501-4.png) 図4.安全でないGeotoolsのメソッドに送られる悪意のあるペイロード。 ここで留意されたいのは、[GeoTools](https://geotools.org/)コード ベースに入っていることです。evaluateメソッドは、指定されたオブジェクトからGeotools属性の値を取得します。このメソッド内では、プロパティを読み取るために*PropertyAccessor*オブジェクトが使用されています。図5は、*PropertyAccessorが* 、オブジェクトのプロパティ値を読み書きするための操作を定義するコア インターフェースであることを示したものです。GeoToolsは、提供されたパラメータに基づいて*アクセサを*見つけるために使われています。 ![IDEプログラムのコードのスクリーンショット。いくつかのメソッドとif-else文があり、行番号とシンタックスハイライトで表示される。PropertyAccessorsの行が強調表示されている。](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/09/word-image-237749-155501-5.png) 図5.オブジェクトPropertyAccessorメソッド findPropertyAccessorsに送られる悪意のあるペイロード。 *アクセサが* 正常に見つかったら、オブジェクトのgetメソッドを使用してプロパティ値の取得が行われます。図6は、ペイロードが*attPath*パラメーターを通してこのメソッドに渡されたことを示したものです。 ![コンピューターのスクリーンショット。getAttributeExpression'という名前のメソッドに焦点を当てていて、プログラミング言語で書かれた関数やプロパティを含むIDE内のコードがある。](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/09/word-image-240938-155501-6.png) 図6.attPathに渡される悪意のあるペイロード。 オブジェクトのgetメソッドは、JXPathライブラリの関数[*iteratePointers*]()を呼び出します。図7に示すように、ペイロードが*xpath*変数に注入され、それが*context.iteratePointers*メソッドに渡されます。 ![HTTPリクエストとエラー処理に関連する、統合開発環境のコンピューターコードのスクリーンショット。](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/09/word-image-243490-155501-7.png) 図7.JXPath関数 iteratePointers。 *攻撃者によって操作されたExtensionFunction* は、[*computeValue*]()を使用して式を評価します。図8のように、関数変数は、オペレーティング システム コマンドを実行するためのJavaの標準メソッドである*javax.lang.Runtime.execを*直接指すようになります。この関数に渡されるパラメーターには攻撃者のコマンドが含まれており、ハイライトされた行がそのコマンドの実行を指示するものです。 ![HTMLとJavaScriptコードを表示するIDEのコーディング インターフェイスのスクリーンショット。](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/09/word-image-245873-155501-8.png) 図8.悪意のあるコードの実行。 ## 公開された脆弱なサーバー 2025年3月と4月のCortex Xpanseの遠隔測定データから、99ヶ国で7,126のGeoServerインスタンスが露出していることが判明しています。図9はこれらのインスタンスが最も多くホストされている5ヶ国を示したものであり、露出しているサーバーの大半は中国でホストされていることが分かります。 ![上位5ヶ国におけるGeoServerの露出度分布を示す棒グラフ。中国が2,500人以上と最も多く、次いでアメリカ、ドイツ、イギリス、シンガポールがかなり少ない。](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/08/chart-7.png) 図9.GeoServerが最もよくホストされている 5ヶ国におけるGeoServerの露出分布。 ## 攻撃チェーン分析 このキャンペーンから弊社チームは複数の明確なエクスプロイト戦略を捕捉しました。すべての戦略は、標的のシステム上にSDKをデプロイし、実行することを目的としています。この分析では、z593と指定したSDKバリアントをレビューします。図10は、ステージ1がCVE-2024-36401を利用して、攻撃者の制御下にある悪意のあるホストから第2段階のペイロードz593をダウンロードしていることを示したものです。 ![WFSに関連するXML形式のコード スニペットを表示した画像。Javaランタイムの実行可能ファイルやシステム パスへの参照が含まれている。コーディングエリアの視覚的背景は暗く、テキストは緑、赤、黄、白で強調されている。](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/09/word-image-251660-155501-10.png) 図10:第1段階: 第2段階のペイロードをダウンロードするために使用される初期エクスプロイト。 第2段階では、図11に示すように、攻撃者は再びCVE-2024-36401を使用して第2段階のペイロードz593を実行します。 ![namespace URLとJavaランタイム環境を使用したクエリを持つWFSに関連するXMLコードを表示したスクリーンショット。](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/09/word-image-254182-155501-11.png) 図11.第2段階: 第2段階のペイロードを実行するエクスプロイト。 攻撃者は、標準的なHTTP Webサーバーを使う代わりに、ファイル共有サーバーのプライベートインスタンスをデプロイし、[transfer.sh](https://github.com/dutchcoders/transfer.sh?tab=readme-ov-file#transfersh---)を使ってファイル共有サーバーのプライベート インスタンスをデプロイしています。図12に示すように、transfer.shのインスタンスは攻撃者の配信IPアドレスの1つにホストされています。 ![「Easy file sharing from the command line(コマンドラインから簡単ファイル共有)」と題されたWebサイトのスクリーンショット。ファイル アップロード コマンドの例と、ファイルのドラッグ アンド ドロップ エリアが表示され、下部には「Learn more(さらに詳しく)」のボタンがある。左上にIPアドレスがある。](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/09/word-image-256688-155501-12.png) 図12.攻撃者が64.226.112\[.\]52:8080でホストしていたTransfer.shサーバーのインデックス ページのスクリーンショット。 図12で指摘したデプロイメントは、攻撃者のコントロール下にある以下の2つのIPアドレスで8080番ポートをリッスンしていました。 * 64\.226.112\[.\]52 * 37\.187.74\[.\]75 初期エクスプロイトが成功すると、スクリプトは次にステージャーとして動作し、図13に示すように、2つの追加ファイルをフェッチします。 ![特定のIPアドレスからwgetを使ってファイルをダウンロードするコマンドを表示したコンピュータ端末のスクリーンショット。](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/09/word-image-259403-155501-13.png) 図13.追加ファイルにつながる64.226.112\[.\]52からのファイルz593の内容。 図13で名付けられた初期スクリプトはz401で、隠密用に設計されており、図14で指摘されているように、隠しディレクトリを作成し、その中にメインの実行ファイルをデプロイします。 ![コンピュータ端末のスクリーンショット。ディレクトリの削除、作成、移動のためのUnixシェルコマンドと、指定したIPアドレスからwgetを使ってファイルをダウンロードするコマンドが表示されている。](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/09/word-image-261673-155501-14.png) 図14.64.226.112\[.\]52からのz401のコンテンツ。 図15は、図13の2番目のスクリプトz402が環境の確立後、メイン実行ファイルを起動し、appキーを渡す様子を示したものです。 ![PATH'という環境変数を設定するコマンドライン インターフェイスを示すターミナルウィンドウに表示されるテキスト。](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/09/word-image-264277-155501-15.png) 図15.64.226.112\[.\]52からのz402のコンテンツ。 運用が始まると、実行ファイルはバックグ ラウンドで密かに動作し、デバイスのリソースを監視し、可能な限り標的の帯域幅を不正に共有します。これにより、攻撃側は受動的な利益を得ることができます。 これらのエクスプロイトによる実行ファイルは、悪用されたアプリと悪用されたSDKという2つの正規サービスとやり取りするように設計されています。どちらのサービスも、アイドル状態のデバイスのネットワークリソースを共有することで、受動的な収入を得る方法を合法的にユーザーに提供するものです。 こうした戦略において、攻撃者はアプリやSDKの機能を同時に利用しています。暗号通貨の採掘者が金銭的な目的でシステムリソースを徴用するのと同様に、これらの悪用されたアプリケーションもまた、金銭的な利益のためにデバイスリソースを使用しています。しかし、悪意のある暗号通貨の採掘者とは異なり、この種のアプリやSDKの悪用は一般的に知名度がありません。したがって、注目を集めるリスクは低く、脅威アクターの利益は小さいものの、より長時間の潜伏が可能とされています。 ### **悪用されたアプリの分析** 攻撃者が被害者のサーバーにインストールしたバイナリをさらに分析したところ、図16に示すように、攻撃者は[Dart](https://github.com/dart-lang)を使用していたことが判明しました。 Dartはオープンソースのプログラミング言語であり、この選択には以下の2つの理由が考えられます。 * SDKによる収益化: 攻撃者はDartを使って受動的な収益SDKを統合し、そのサービスとやりとりしていることが確認されています。この相互作用は、脅威アクターの受動的な収入源の生成と収集を確実にするように設計されています。 * Linux用のクロス プラットフォーム機能: 攻撃者はまた、Dart固有の移植性を利用しています。この機能を利用して、Linuxシステム アーキテクチャ専用の実行ファイルをコンパイルし、潜在的なターゲット環境を拡大しています。 このような目的のためにDartを採用することは、主にマルウェアとより一般的に関連する言語に焦点を当てた検出シグネチャを潜在的に回避しようとする試みである可能性があるため、注目に値します。 ![主にDartプログラミング言語に関連するコードと関数のリストを表示するコンピュータ プログラミング インターフェースのスクリーンショット。特定の文字列がハイライトされている。](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/09/word-image-267524-155501-16.png) 図16.マルチ プラットフォーム対応のDartを使用したバイナリ。 ### **悪用されたSDKの分析** このキャンペーンで使用されたSDKコンポーネントの性質を検証するために、脅威攻撃で確認された悪用されたSDKバイナリと、ベンダーのWebサイトにある公式SDKバージョンを比較しました。弊社が行った分析では、2つのファイルが同一であることが確認されました。すなわち、攻撃者がエンドポイント検出を回避できる、改造されていない正規のSDKを使用していることが示唆されます。 ## 結論 継続的な本キャンペーンでは、侵害されたシステムを収益化する方法における重要な進化が示されました。攻撃者の中心的な戦略は、積極的なリソースの搾取よりも、隠密的で持続的な収益化に重点を置いているものです。合法的な受動的収入サービスを悪用する実行ファイルをデプロイすることで、帯域幅共有のような活動を秘密裏にデバイス リソースを使用することで実行していることが確認されました。このアプローチは、発見されやすいテクニックよりも、長期的で目立たない収益創出を優先したものです。 この脅威に対抗するため、弊社では可能な限りパッチやアップデートを適用することを強く推奨しています。 パロアルトネットワークスのお客様は、以下の製品およびサービスを通じて、脆弱性やマルウェアに対する確実な保護を構築いただけます。 * [Advanced Threat Prevention](https://www.paloaltonetworks.com/network-security/advanced-threat-prevention)は、脅威防御シグネチャ95463を使用したベストプラクティスにより、攻撃をブロックできます。さらにATPには、悪用トラフィックをリアルタイムで検出できる機械学習ベースの保護機能が搭載されています。 * [Advanced WildFire](https://www.paloaltonetworks.com/network-security/advanced-wildfire)は、カスタマイズされた実行ファイルの転送を停止することができます。 * [Advanced URL Filtering](https://www.paloaltonetworks.com/network-security/advanced-url-filtering)そして [Advanced DNS Security](https://www.paloaltonetworks.com/network-security/advanced-dns-security)は、C2ドメインをカスタマイズした実行可能ホストURLをブロックすることができます。 情報漏えいの可能性がある場合、または緊急の案件がある場合は、[Unit 42インシデント レスポンス チーム](https://start.paloaltonetworks.com/contact-unit42.html)までご連絡ください。 * 北米:フリーダイヤル: +1 (866) 486-4842 (866.4.UNIT42) * 英国: +44.20.3743.3660 * ヨーロッパおよび中東: +31.20.299.3130 * アジア: +65.6983.8730 * 日本: +81.50.1790.0200 * オーストラリア: +61.2.4062.7950 * インド: 000 800 050 45107 パロアルトネットワークスは、本調査結果をサイバー脅威アライアンス(CTA)のメンバーと共有しています。CTAの会員は、この情報を利用して、その顧客に対して迅速に保護を提供し、悪意のあるサイバー アクターを組織的に妨害しています。[サイバー脅威アライアンス](https://www.cyberthreatalliance.org)について詳細を見る。 ## 侵害のインジケーター ### キャンペーンインフラに使用されたIPアドレスとTCPポート * 37\.187.74\[.\]75:8080 * 64\.226.112\[.\]52:8080 ### キャンペーンのアーティファクト |------------------------------------------------------------------|----------------------------------------------------------| | **ファイルのSHA256ハッシュ** | **ファイルから連絡されたURL** | | 89f5e7d66098ae736c39eb36123adcf55851268973e6614c67e3589e73451b24 | hxxp://37.187.74\[.\]75:8080/w1wOYGVLEX/a101 | | 6db4b685f413a3e02113677eee10a29c7406414f7f4da611f31d13e3f595f85d | hxxp://37.187.74\[.\]75:8080/IyxzymKCp2/a102 | | 4e4a467abe1478240cd34a1deaef019172b7834ad57d46f89a7c6c357f066fdb | hxxp://37.187.74\[.\]75:8080/cE58oqrYGO/a193 | | 4e40a0df8f4ba4a87ab8fc64950c67f6725a7e8f14a0a84a4ed79b3a8924ba19 | hxxp://37.187.74\[.\]75:8080/YDjV1ocro3/a401 | | 663970530e764f91b0be43936331e6c0a93610db6b86c6c4b64de270ae4d4630 | hxxp://37.187.74\[.\]75:8080/3g5eBN8nqv/a402 | | 7c18fe9da63c86f696f9ad7b5fcc8292cac9d49973ba12050c0a3a18b7bd1cc9 | hxxp://37.187.74\[.\]75:8080/JadF0ucQNf/a593 | | 84ee11f40da3538e4601456912c3efa0e92a903948812fd17fe650c5f7ac33ad | hxxp://37.187.74\[.\]75:8080/Do4YwzvAJN/alog | | 0971264967ba8d461ce98f86b90810493c5e22fc80bf61f0d0eb7a2599a7f77a | hxxp://37.187.74\[.\]75:8080/DQ5ydzkPnK/c401 | | 491f5af9d29f52a6df026159a8ebd27ee6e27151ea78c4782eb05b2c5d39bfc3 | hxxp://37.187.74\[.\]75:8080/a8HejAHngH/c402 | | a852133ff7f24b14e4224e7052f6d309353b4838fe5f17d25c712d7a1dd6e80a | hxxp://37.187.74\[.\]75:8080/vLs5vxpDgV/c593 | | b66c64ccd7b9c96fad53f6d3aa0441e46eca899ad8d97964573e41c94fccddba | hxxp://37.187.74\[.\]75:8080/KaMJw2fsDW/d101 | | f340abe5689e51cf78b10165cb93ab8a2988d0fedd0e74c74fc23ac2dca93a13 | hxxp://37.187.74\[.\]75:8080/TMuAS1wp8m/d102 | | fc28f97f818d07fd8824333de26e5a0ca0d3fe7233d86f7e227e4838cfea0ca4 | hxxp://37.187.74\[.\]75:8080/iKA3jGXk6x/d193 | | 7c0c69aa0dcfc937c1fef8d42c74f7e46d128898c1d99d3362f2d18397be36ae | hxxp://37.187.74\[.\]75:8080/fK4SCflkNg/d401 | | 33aad585d6280d1921b5f46f8894ee05d426c7751c2133ed5484bf65af587576 | hxxp://37.187.74\[.\]75:8080/Y1WT747MRP/d402 | | 2c5581572ec4877df8ec3e5d2b30bfff5718ecd27d8b3dbe2f393aa5821e7ddd | hxxp://37.187.74\[.\]75:8080/H0cwXMzCrJ/d593 | | 0e2b92991186bc8a817e0187a9b58928969350bc8d8ad7e6b6cd91c185a7e03c | hxxp://37.187.74\[.\]75:8080/XA8Dkr1CJ4/dlog | | 5bc5dfeaeb43fb1e967cad028f8d2c48f5db17ee6c23c383faee74455c2f1f33 | hxxp://37.187.74\[.\]75:8080/52F6SqfuuS/e101 | | 8b25144ad17d023f67477be4791db45d9197d7cfb666b3a5ccc1b1c0e4bae3af | hxxp://37.187.74\[.\]75:8080/7kS5qiHwg8/e102 | | 8aafb9965e946e5d4be085a1373abc750a1488ff78e6e082cc36ff20ff328465 | hxxp://37.187.74\[.\]75:8080/ei0Ul7l75J/e193 | | a13a07d15d94c996d8b7e8ed633073f6a3e2268a8d14363f16ad48160b85df08 | hxxp://37.187.74\[.\]75:8080/kGQtGhOpCP/elog | | cdae958629383c4dba22a115615d8a63211bbccb06335cd1c4b5e2c2aa3fee77 | hxxp://37.187.74\[.\]75:8080/wHNOFLazdK/glog (from d401) | | bbdda70f0c4a3de4ec955e134ad46895ac931e21b930837a85633277128ab7d2 | hxxp://37.187.74\[.\]75:8080/wlLiXFNtjU/hlog (from c401) | | 4fd789a19db35e054a5135466d610452bea607a11b7ec765b5474847c22e637c | hxxp://37.187.74\[.\]75:8080/gmhm4lmSLO/plog (from z401) | | 43b49294b778d4489c69922ff3aca27964a04e0f08bcc830108dc83261a0b205 | hxxp://37.187.74\[.\]75:8080/QF8plwpY8Y/s401 | | ae706c149497c2fc809682e8827996ea3ceb7bcecddd87be7543d1dca4853470 | hxxp://37.187.74\[.\]75:8080/zJ03zmSrz6/s402 | | 3fd7794be80782b11a09f51ac8cbf2147e9d79303923f279d610ee45e12506eb | hxxp://37.187.74\[.\]75:8080/22mINruojN/s593 | | e25d6134c6a0573ded1d340f609dd71d15934ca165ea79d47898aa37a5185415 | hxxp://37.187.74\[.\]75:8080/3pHrSu54Pf/slog (from s401) | | 085da541d7555ac6afcacd5899027c3fa4132c1eccfb3d8223794c4e0e3eb361 | hxxp://37.187.74\[.\]75:8080/vPN5rgRMTz/wlog (from a401) | | 2aa6f95dbe8d17e8e70db677808c96ee956c36b7cc8f274435173cfed0b1f5af | hxxp://37.187.74\[.\]75:8080/T8VevroEJT/z401 | | 2b176eb8afa0b089ee8fb072c68c6fdcfe4b2f034c776cc32064f26c0e6c69a3 | hxxp://37.187.74\[.\]75:8080/uCX4Nl2Pwu/z402 | | 915d1bb1000a8726df87e0b15bea77c5476e3ec13c8765b43781d5935f1d2609 | hxxp://37.187.74\[.\]75:8080/3twwHaJzxo/z593 | | fa2687f94955fbdc2c41f1cff8c7df24937aeb942e4d7856bf2ff52ebf2e61aa | hxxp://64.226.112\[.\]52:8080/MFTYFuqKGU/a401 | | 663970530e764f91b0be43936331e6c0a93610db6b86c6c4b64de270ae4d4630 | hxxp://64.226.112\[.\]52:8080/cxtpjeM3KU/a402 | | e0b886a39cf098a3c7daa021c7af022b0ceb6edcf3fa49e3c3b8f70b843423c2 | hxxp://64.226.112\[.\]52:8080/XEQS3MTzdS/a593 | | 9515df36a6d16c0a9fcca680d6b181539d80efd4cda85dacbfb30127a7f11736 | hxxp://64.226.112\[.\]52:8080/fAFUQgw7Py/c401 | | 491f5af9d29f52a6df026159a8ebd27ee6e27151ea78c4782eb05b2c5d39bfc3 | hxxp://64.226.112\[.\]52:8080/0rX20C97S6/c402 | | b381e8355cf3a432e63064897cc7719e8b9c38e91c6151cd1e7aed4cd219a75b | hxxp://64.226.112\[.\]52:8080/LuoHgydq6F/c593 | | dec84a568b6393ccd863bb38851a76f54de6f59193660e4b88aa1f941b744469 | hxxp://64.226.112\[.\]52:8080/g1Gl1JWEUw/d401 | | 33aad585d6280d1921b5f46f8894ee05d426c7751c2133ed5484bf65af587576 | hxxp://64.226.112\[.\]52:8080/AORGz7zIzn/d402 | | 7620f22a5ed1a8ac2a1da732e55e14a13197b631e5abba6431f88e5cfa3ae2de | hxxp://64.226.112\[.\]52:8080/rKS64mUmF7/d593 | | 3d7ac752bb0d54802f2def38f44e10854f70ab5a9a001b5c39ab0531b9ed74bf | hxxp://64.226.112\[.\]52:8080/vbbdG8dpAw/s401 | | ae706c149497c2fc809682e8827996ea3ceb7bcecddd87be7543d1dca4853470 | hxxp://64.226.112\[.\]52:8080/W7lJoMcuOu/s402 | | 6dd6751bae92dfa504f0ad5558ab8adfdfba3df5a7f218245627574bfac39f11 | hxxp://64.226.112\[.\]52:8080/6mXfFz7ltE/s593 | | 357ca4ad31132ad4bd605e3217968819b04d577884a4e9dd760ed0182c4609ed | hxxp://64.226.112\[.\]52:8080/YbEYCqCFVl/z401 | | 2b176eb8afa0b089ee8fb072c68c6fdcfe4b2f034c776cc32064f26c0e6c69a3 | hxxp://64.226.112\[.\]52:8080/1Vt9KBLEFr/z402 | | 97c8ec63766ce63b8ace283928922cfceb7c8f3bc72edcbd255e157a1afb15fe | hxxp://64.226.112\[.\]52:8080/09KvYAUSHm/z593 | ## その他の資料 * [JXPathコンポーネント](https://commons.apache.org/proper/commons-jxpath/) - Apache Commons トップに戻る ### タグ * [CVE-2024-36401](https://unit42.paloaltonetworks.com/ja/tag/cve-2024-36401-ja/ "CVE-2024-36401") [Threat Research Center](https://unit42.paloaltonetworks.com/ja/ "Threat Research") [次ページ:フィッシング攻撃に見られる旬のエサ:針先に潜む生成AI](https://unit42.paloaltonetworks.com/ja/genai-phishing-bait/ "フィッシング攻撃に見られる旬のエサ:針先に潜む生成AI") ### 目次 * ### 関連記事 ## 関連項目 脆弱性 リソース ![Pictorial representation of a severe Linux vulnerability. Close-up of a woman wearing glasses and focusing intently on a computer screen.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/05/05_Vulnerabilities_1920x900-2-1-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/top-threats.svg)主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2026年5月5日 [#### Copy Fail:ここ数年で最も深刻なLinuxの脅威について必要な知識](https://unit42.paloaltonetworks.com/ja/cve-2026-31431-copy-fail/) * [Containers](https://unit42.paloaltonetworks.com/ja/tag/containers-ja/ "Containers") * [CVE-2026-31431](https://unit42.paloaltonetworks.com/ja/tag/cve-2026-31431/ "CVE-2026-31431") * [Kubernetes](https://unit42.paloaltonetworks.com/ja/tag/kubernetes-ja/ "Kubernetes") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/cve-2026-31431-copy-fail/ "Copy Fail:ここ数年で最も深刻なLinuxの脅威について必要な知識") ![Pictorial representation of BeyondTrust vulnerability CVE-2026-1731. Digital art depicting a stylized mountain range with vibrant blue and red hues. The peaks are accentuated by glowing particles and an abstract, starry backdrop, creating a futuristic landscape.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/02/14_Overview_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/top-threats.svg)主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2026年2月19日 [#### BeyondTrustの深刻な脆弱性（CVE-2026-1731）の悪用においてVShellおよびSparkRATを確認](https://unit42.paloaltonetworks.com/ja/beyondtrust-cve-2026-1731/) * [Bash](https://unit42.paloaltonetworks.com/ja/tag/bash-ja/ "bash") * [CVE-2026-1731](https://unit42.paloaltonetworks.com/ja/tag/cve-2026-1731/ "CVE-2026-1731") * [Powershell](https://unit42.paloaltonetworks.com/ja/tag/powershell-ja/ "Powershell") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/beyondtrust-cve-2026-1731/ "BeyondTrustの深刻な脆弱性（CVE-2026-1731）の悪用においてVShellおよびSparkRATを確認") ![](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/02/AdobeStock_1020436911-786x440.jpeg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/top-threats.svg)主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2026年2月17日 [#### 野放し状態で悪用されているIvanti EPMMの深刻な脆弱性](https://unit42.paloaltonetworks.com/ja/ivanti-cve-2026-1281-cve-2026-1340/) * [CVE-2026-1281](https://unit42.paloaltonetworks.com/ja/tag/cve-2026-1281/ "CVE-2026-1281") * [CVE-2026-1340](https://unit42.paloaltonetworks.com/ja/tag/cve-2026-1340/ "CVE-2026-1340") * [Ivanti](https://unit42.paloaltonetworks.com/ja/tag/ivanti-ja/ "Ivanti") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/ivanti-cve-2026-1281-cve-2026-1340/ "野放し状態で悪用されているIvanti EPMMの深刻な脆弱性") ![Pictorial representation of CVE-2025-0921. Digital illustration of a map of North America with interconnected glowing lines and dots symbolizing network connections across the continent.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/01/06_Vulnerabilities_1920x900-2-1-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2026年1月30日 [#### SCADAシステムに存在する特権ファイルシステムの脆弱性](https://unit42.paloaltonetworks.com/ja/iconics-suite-cve-2025-0921/) * [CVE-2025-0921](https://unit42.paloaltonetworks.com/ja/tag/cve-2025-0921/ "CVE-2025-0921") * [Privilege escalation](https://unit42.paloaltonetworks.com/ja/tag/privilege-escalation-ja/ "privilege escalation") * [SCADA](https://unit42.paloaltonetworks.com/ja/tag/scada/ "SCADA") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/iconics-suite-cve-2025-0921/ "SCADAシステムに存在する特権ファイルシステムの脆弱性") ![Pictorial representation of remote code execution in AI and machine learning libraries. Close-up of a woman wearing glasses and focusing intently on a computer screen.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/01/05_Vulnerabilities_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2026年1月13日 [#### 最新のAI/MLフォーマットとライブラリによるリモート コード実行](https://unit42.paloaltonetworks.com/ja/rce-vulnerabilities-in-ai-python-libraries/) * [Apple](https://unit42.paloaltonetworks.com/ja/tag/apple-ja/ "Apple") * [CVE-2025-23304](https://unit42.paloaltonetworks.com/ja/tag/cve-2025-23304/ "CVE-2025-23304") * [CVE-2026-22584](https://unit42.paloaltonetworks.com/ja/tag/cve-2026-22584/ "CVE-2026-22584") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/rce-vulnerabilities-in-ai-python-libraries/ "最新のAI/MLフォーマットとライブラリによるリモート コード実行") ![Pictorial representation of MongoBleed, CVE-2025-14847. Digital image featuring a glowing padlock icon superimposed on a background of streaming blue binary code, symbolizing cybersecurity.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/01/AdobeStock_233494953-786x429.jpeg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/top-threats.svg)主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2026年1月13日 [#### 脅威ブリーフ: MongoDB の脆弱性 (CVE-2025-14847)](https://unit42.paloaltonetworks.com/ja/mongobleed-cve-2025-14847/) * [CVE-2025-14847](https://unit42.paloaltonetworks.com/ja/tag/cve-2025-14847/ "CVE-2025-14847") * [MongoDB](https://unit42.paloaltonetworks.com/ja/tag/mongodb-ja/ "MongoDB") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/mongobleed-cve-2025-14847/ "脅威ブリーフ: MongoDB の脆弱性 (CVE-2025-14847)") ![Pictorial representation of CVE-2025-55182 (React) and CVE-2025-66478 (Next.js). Close-up of a digital display on electronic equipment with illuminated text reading "SYSTEM HACKED" in red, set against a blurred background of blue and red lights.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/12/02_Vulnerabilities_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/top-threats.svg)主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2025年12月12日 [#### React Server Components における重大な脆弱性の悪用 (12月12日更新)](https://unit42.paloaltonetworks.com/ja/cve-2025-55182-react-and-cve-2025-66478-next/) * [Cobalt Strike](https://unit42.paloaltonetworks.com/ja/tag/cobalt-strike-ja/ "Cobalt Strike") * [CVE-2025-55182](https://unit42.paloaltonetworks.com/ja/tag/cve-2025-55182-ja/ "CVE-2025-55182") * [CVE-2025-66478](https://unit42.paloaltonetworks.com/ja/tag/cve-2025-66478-ja/ "CVE-2025-66478") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/cve-2025-55182-react-and-cve-2025-66478-next/ "React Server Components における重大な脆弱性の悪用 (12月12日更新)") ![Pictorial representation of an authentication coercion attack. Panoramic view of a city skyline at night, featuring vibrant light beams from skyscrapers and a deep blue sky.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/11/07_Vulnerabilities_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2025年11月10日 [#### 新たなアップデート。進化し続ける強制認証テクニック](https://unit42.paloaltonetworks.com/ja/authentication-coercion/) * [Mimikatz](https://unit42.paloaltonetworks.com/ja/tag/mimikatz-ja/ "Mimikatz") * [PrintNightmare](https://unit42.paloaltonetworks.com/ja/tag/printnightmare-ja/ "PrintNightmare") * [Privilege escalation](https://unit42.paloaltonetworks.com/ja/tag/privilege-escalation-ja/ "privilege escalation") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/authentication-coercion/ "新たなアップデート。進化し続ける強制認証テクニック") ![Pictorial representation of LANDFALL spyware. An illustration of a glowing red warning icon centered on a detailed blue circuit board background, representing a vulnerability in Samsung Galaxy devices.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/11/09_Nation-State-cyberattacks_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2025年11月7日 [#### LANDFALL: Samsungデバイスを標的とするエクスプロイト チェーンで使用される、新種の商用グレードAndroidスパイウェア](https://unit42.paloaltonetworks.com/ja/landfall-is-new-commercial-grade-android-spyware/) * [Android](https://unit42.paloaltonetworks.com/ja/tag/android-ja/ "Android") * [Apple](https://unit42.paloaltonetworks.com/ja/tag/apple-ja/ "Apple") * [CVE-2025-21042](https://unit42.paloaltonetworks.com/ja/tag/cve-2025-21042-ja/ "CVE-2025-21042") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/landfall-is-new-commercial-grade-android-spyware/ "LANDFALL: Samsungデバイスを標的とするエクスプロイト チェーンで使用される、新種の商用グレードAndroidスパイウェア") ![Pictorial representation of CVE-2025-59287. Digital image of a glowing padlock symbol representing cybersecurity on a network grid with blue and orange lights.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/10/08_DNS_Overview_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/top-threats.svg)主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2025年11月3日 [#### Microsoft WSUSのリモートコード実行の脆弱性（CVE-2025-59287）、実環境における活発な悪用を確認（11月3日更新）](https://unit42.paloaltonetworks.com/ja/microsoft-cve-2025-59287/) * [CVE-2025-59287](https://unit42.paloaltonetworks.com/ja/tag/cve-2025-59287-ja/ "CVE-2025-59287") * [Microsoft](https://unit42.paloaltonetworks.com/ja/tag/microsoft-ja/ "Microsoft") * [Microsoft Vulnerability](https://unit42.paloaltonetworks.com/ja/tag/microsoft-vulnerability-ja/ "Microsoft Vulnerability") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/microsoft-cve-2025-59287/ "Microsoft WSUSのリモートコード実行の脆弱性（CVE-2025-59287）、実環境における活発な悪用を確認（11月3日更新）") * ![Slider arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/slider-arrow-left.svg) * ![Slider arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/slider-arrow-left.svg) ![Close button](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/close-modal.svg) ![Enlarged Image]() ![Newsletter](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/04/Unit-42_get-updates-banner.png) ![UNIT 42 Small Logo](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/palo-alto-logo-small.svg) Unit 42 からの最新情報を取得 ## 進化する脅威の状況を常に先取り メール アドレス 本フォームを送信することにより、[利用規約](https://www.paloaltonetworks.jp/legal-notices/terms-of-use)に同意し、[プライバシー ポリシー](https://www.paloaltonetworks.jp/legal-notices/privacy)を承認したことになります。 本サイトは reCAPTCHA で保護されており、Googleの[プライバシー ポリシー](https://policies.google.com/privacy) と[サービス利用規約](https://policies.google.com/terms)が適用されます。 Invalid captcha! サブスクライブ ![Right Arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/right-arrow.svg) ![loader](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-loader.svg) {#footer} 製品とサービス * [AI利用ネットワーク セキュリティ プラットフォーム](https://www.paloaltonetworks.jp/network-security) * [AIのセキュア バイ デザイン](https://www.paloaltonetworks.jp/precision-ai-security/secure-ai-by-design) * [Prisma AIRS](https://www.paloaltonetworks.jp/prisma/prisma-ai-runtime-security) * [AI Access Security](https://www.paloaltonetworks.jp/sase/ai-access-security) * [クラウド提供型セキュリティ サービス](https://www.paloaltonetworks.jp/network-security/security-subscriptions) * [Advanced Threat Prevention](https://www.paloaltonetworks.jp/network-security/advanced-threat-prevention) * [Advanced URL Filtering](https://www.paloaltonetworks.jp/network-security/advanced-url-filtering) * [Advanced WildFire](https://www.paloaltonetworks.jp/network-security/advanced-wildfire) * [Advanced DNS Security](https://www.paloaltonetworks.jp/network-security/advanced-dns-security) * [Enterprise Data Loss Prevention](https://www.paloaltonetworks.jp/sase/enterprise-data-loss-prevention) * [Enterprise IoT Security](https://www.paloaltonetworks.jp/content/pan/ja_JP/network-security/enterprise-iot-security) * [Medical IoT Security](https://www.paloaltonetworks.jp/network-security/medical-device-security) * [Industrial OT Security](https://www.paloaltonetworks.jp/content/pan/ja_JP/network-security/industrial-ot-security) * [SaaS Security](https://www.paloaltonetworks.jp/sase/saas-security) * [次世代ファイアウォール](https://www.paloaltonetworks.jp/network-security/next-generation-firewall) * [ハードウェア ファイアウォール](https://www.paloaltonetworks.jp/network-security/hardware-firewall-innovations) * [ソフトウェア ファイアウォール](https://www.paloaltonetworks.jp/network-security/software-firewalls) * [Strata Cloud Manager](https://www.paloaltonetworks.jp/network-security/strata-cloud-manager) * [SD-WAN for NGFW](https://www.paloaltonetworks.jp/network-security/sd-wan-subscription) * [PAN-OS](https://www.paloaltonetworks.jp/network-security/pan-os) * [Panorama](https://www.paloaltonetworks.jp/network-security/panorama) * [セキュア アクセス サービス エッジ](https://www.paloaltonetworks.jp/sase) * [Prisma SASE](https://www.paloaltonetworks.jp/sase) * [App Acceleration](https://www.paloaltonetworks.jp/sase/app-acceleration) * [自律型デジタルエクスペリエンス管理](https://www.paloaltonetworks.jp/sase/adem) * [Enterprise DLP](https://www.paloaltonetworks.jp/sase/enterprise-data-loss-prevention) * [Prisma Access](https://www.paloaltonetworks.jp/sase/access) * [Prisma Browser](https://www.paloaltonetworks.jp/sase/prisma-browser) * [Prisma SD-WAN](https://www.paloaltonetworks.jp/sase/sd-wan) * [リモート ブラウザ分離](https://www.paloaltonetworks.jp/sase/remote-browser-isolation) * [SaaS Security](https://www.paloaltonetworks.jp/sase/saas-security) * [AI駆動型セキュリティ運用プラットフォーム](https://www.paloaltonetworks.jp/cortex) * [Cloud Security](https://www.paloaltonetworks.jp/cortex/cloud) * [Cortex Cloud](https://www.paloaltonetworks.jp/cortex/cloud) * [Application Security](https://www.paloaltonetworks.jp/cortex/cloud/application-security) * [Cloud Posture Security](https://www.paloaltonetworks.jp/cortex/cloud/cloud-posture-security) * [Cloud Runtime Security](https://www.paloaltonetworks.jp/cortex/cloud/runtime-security) * [Prisma Cloud](https://www.paloaltonetworks.jp/prisma/cloud) * [AI駆動型SOC](https://www.paloaltonetworks.jp/cortex) * [Cortex XSIAM](https://www.paloaltonetworks.jp/cortex/cortex-xsiam) * [Cortex XDR](https://www.paloaltonetworks.jp/cortex/cortex-xdr) * [Cortex XSOAR](https://www.paloaltonetworks.jp/cortex/cortex-xsoar) * [Cortex Xpanse](https://www.paloaltonetworks.jp/cortex/cortex-xpanse) * [Unit 42マネージド ディテクション\&レスポンス](https://www.paloaltonetworks.jp/cortex/managed-detection-and-response) * [マネージドXSIAM](https://www.paloaltonetworks.jp/cortex/managed-xsiam) * [次世代のアイデンティティ セキュリティ](https://www.paloaltonetworks.jp/idira) * [特権アクセス管理](https://www.paloaltonetworks.jp/idira/human/privileged-access-management) * [アイデンティティ管理とアクセス管理](https://www.paloaltonetworks.jp/idira/human/identity-and-access-management) * [Endpoint Privilege Manager](https://www.paloaltonetworks.jp/idira/human/endpoint-privilege-manager) * [アイデンティティ ガバナンス](https://www.paloaltonetworks.jp/idira/human/identity-governance) * [従業員パスワード管理](https://www.paloaltonetworks.jp/idira/human/workforce-password-management) * [エージェンティック アイデンティティ](https://www.paloaltonetworks.jp/idira/agentic) * [シークレット管理](https://www.paloaltonetworks.jp/idira/machine/secrets-management) * [統合型シークレット ガバナンス](https://www.paloaltonetworks.jp/idira/machine/unified-secrets-governance) * [アプリケーションの認証情報配信](https://www.paloaltonetworks.jp/idira/machine/application-credentials-delivery) * [ベンダーの特権アクセス](https://www.paloaltonetworks.jp/idira/human/vendor-privileged-access) * [脅威インテリジェンス\&インシデント レスポンス サービス](https://www.paloaltonetworks.jp/unit42) * [予防評価](https://www.paloaltonetworks.jp/unit42/assess) * [インシデント レスポンス](https://www.paloaltonetworks.jp/unit42/respond) * [セキュリティ戦略を変革](https://www.paloaltonetworks.jp/unit42/transform) * [脅威インテリジェンスについて](https://www.paloaltonetworks.jp/unit42/threat-intelligence-partners) 会社名 * [パロアルトネットワークスについて](https://www.paloaltonetworks.jp/about-us) * [採用情報](https://jobs.paloaltonetworks.com/en/) * [お問合せ](https://www.paloaltonetworks.jp/company/contact-sales) * [企業責任](https://www.paloaltonetworks.com/about-us/corporate-responsibility) * [お客様向け](https://www.paloaltonetworks.jp/customers) * [IR](https://investors.paloaltonetworks.com/) * [拠点](https://www.paloaltonetworks.com/about-us/locations) * [ニュースルーム](https://www.paloaltonetworks.jp/company/newsroom) 人気のあるリンク * [ブログ](https://www.paloaltonetworks.com/blog/?lang=ja) * [コミュニティ](https://www.paloaltonetworks.com/communities) * [コンテンツライブラリ](https://www.paloaltonetworks.jp/resources) * [Cyberpedia](https://www.paloaltonetworks.jp/cyberpedia) * [イベントセンター](https://events.paloaltonetworks.com/) * [電子メール設定の管理](https://start.paloaltonetworks.com/preference-center) * [製品A〜Z](https://www.paloaltonetworks.jp/products/products-a-z) * [製品認証](https://www.paloaltonetworks.com/legal-notices/trust-center/compliance) * [脆弱性の報告](https://www.paloaltonetworks.com/security-disclosure) * [サイトマップ](https://www.paloaltonetworks.jp/sitemap) * [テクニカル ドキュメント](https://docs.paloaltonetworks.com/) * [Unit 42](https://unit42.paloaltonetworks.jp/) * [個人情報の販売および共有禁止](https://panwedd.exterro.net/portal/dsar.htm?target=panwedd) ![Palo Alto Networks Logo](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/pan-logo-dark.svg) * [プライバシー](https://www.paloaltonetworks.jp/legal-notices/privacy) * [トラスト センター](https://www.paloaltonetworks.jp/legal-notices/trust-center) * [利用規約](https://www.paloaltonetworks.jp/legal-notices/terms-of-use) * [ドキュメント](https://www.paloaltonetworks.jp/legal-notices) Copyright © 2026 Palo Alto Networks. All Rights Reserved * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/youtube-black.svg)](https://www.youtube.com/user/paloaltonetworks) * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/twitter-x-black.svg)](https://twitter.com/PaloAltoNtwks) * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/facebook-black.svg)](https://www.facebook.com/PaloAltoNetworks/) * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/linkedin-black.svg)](https://www.linkedin.com/company/palo-alto-networks) * [![](https://www.paloaltonetworks.jp/content/dam/pan/en_US/images/icons/podcast.svg)](https://unit42.paloaltonetworks.com/unit-42-threat-vector-podcast/) * JP Select your language ![Play](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-play-icon.svg) ![Pause](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-pause-icon1.svg) ![Minimize](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-minimize.svg) ![Close button](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/close-modal.svg) ### Default Heading Read the article ![Right Arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/right-arrow.svg) Seekbar ![Play](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-play-icon.svg) ![Pause](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-pause-icon1.svg) ![Volume](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-volume.svg) Volume ![Minimize](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-minimize.svg)