[![Logo](https://www.paloaltonetworks.com/wp-content/uploads/2021/07/PANW_Parent.png)](https://www.paloaltonetworks.jp/)  
[![Unit42 Logo](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/unit42-logo-white.svg)](https://unit42.paloaltonetworks.com/ja/)  
Menu

* [セキュリティ コンサルティング](https://www.paloaltonetworks.com/unit42)
* [**現在、攻撃を受けていますか?**](https://start.paloaltonetworks.com/contact-unit42.html)  
  Japanese
* [English](https://unit42.paloaltonetworks.com/new-hoaxcalls-ddos-botnet/)
* [Japanese](https://unit42.paloaltonetworks.com/ja/new-hoaxcalls-ddos-botnet/)
* [Threat Research Center](https://unit42.paloaltonetworks.com/ja/ "Threat Research")
* [脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/ "脅威リサーチ")
* [脆弱性](https://unit42.paloaltonetworks.com/ja/category/vulnerabilities-ja/ "脆弱性")  
  [脆弱性](https://unit42.paloaltonetworks.com/ja/category/vulnerabilities-ja/)

# GrandstreamおよびDrayTekデバイスのエクスプロイトで拡大する新たなHoaxcalls DDoSボットネット

![Clock Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-clock.svg) 3 分で読めます  
Related Products  
[![Advanced WildFire icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/strata_RGB_logo_Icon_Color.png)Advanced WildFire](https://unit42.paloaltonetworks.com/ja/product-category/advanced-wildfire-ja/ "Advanced WildFire")[![Next-Generation Firewall icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/strata_RGB_logo_Icon_Color.png)Next-Generation Firewall](https://unit42.paloaltonetworks.com/ja/product-category/next-generation-firewall-ja/ "Next-Generation Firewall")

* ![Profile Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-profile-grey.svg)  
  著者:
  
  * [Ken Hsu](https://unit42.paloaltonetworks.com/ja/author/ken-hsu/)
  * [Haozhe Zhang](https://unit42.paloaltonetworks.com/ja/author/haozhe-zhang/)
  * [Zhibin Zhang](https://unit42.paloaltonetworks.com/ja/author/zhibin-zhang/)
  * [Ruchna Nigam](https://unit42.paloaltonetworks.com/ja/author/ruchna-nigam/)

* ![Published Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-calendar-grey.svg)  
  公開日:2020年4月5日

* ![Tags Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-category.svg)  
  カテゴリー
  
  * [脆弱性](https://unit42.paloaltonetworks.com/ja/category/vulnerabilities-ja/)
  * [脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/)

* ![Tags Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-tags-grey.svg)  
  タグ:
  
  * [CVE-2020-5722](https://unit42.paloaltonetworks.com/ja/tag/cve-2020-5722-ja/)
  * [CVE-2020-8515](https://unit42.paloaltonetworks.com/ja/tag/cve-2020-8515-ja/)
  * [DDoS](https://unit42.paloaltonetworks.com/ja/tag/ddos-ja/)
  * [Gafgyt](https://unit42.paloaltonetworks.com/ja/tag/gafgyt-ja/)

* [![Download Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-download.svg)](https://unit42.paloaltonetworks.com/ja/new-hoaxcalls-ddos-botnet/?pdf=download&lg=ja&_wpnonce=46edad538b "Click here to download")

* [![Print Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-print.svg)](https://unit42.paloaltonetworks.com/ja/new-hoaxcalls-ddos-botnet/?pdf=print&lg=ja&_wpnonce=46edad538b "Click here to print")

共有![Down arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/down-arrow.svg)

* ![Link Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-share-link.svg)
* [![Link Email](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-sms.svg)](mailto:?subject=GrandstreamおよびDrayTekデバイスのエクスプロイトで拡大する新たなHoaxcalls%20DDoSボットネット&body=Check%20out%20this%20article%20https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fnew-hoaxcalls-ddos-botnet%2F "Share in email")
* [![Facebook Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-fb-share.svg)](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fnew-hoaxcalls-ddos-botnet%2F "Share in Facebook")
* [![LinkedIn Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-linkedin-share.svg)](https://www.linkedin.com/sharing/share-offsite/?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fnew-hoaxcalls-ddos-botnet%2F&title=GrandstreamおよびDrayTekデバイスのエクスプロイトで拡大する新たなHoaxcalls%20DDoSボットネット "Share in LinkedIn")
* [![Twitter Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-twitter-share.svg)](https://twitter.com/intent/tweet?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fnew-hoaxcalls-ddos-botnet%2F&text=GrandstreamおよびDrayTekデバイスのエクスプロイトで拡大する新たなHoaxcalls%20DDoSボットネット "Share in Twitter")
* [![Reddit Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-reddit-share.svg)](https://www.paloaltonetworks.com//www.reddit.com/submit?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fnew-hoaxcalls-ddos-botnet%2F&ts=markdown "Share in Reddit")
* [![Mastodon Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-mastodon-share.svg)](https://mastodon.social/share?text=GrandstreamおよびDrayTekデバイスのエクスプロイトで拡大する新たなHoaxcalls%20DDoSボットネット%20https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fnew-hoaxcalls-ddos-botnet%2F "Share in Mastodon")

## 概要

3月に[CVE-2020-8515](https://nvd.nist.gov/vuln/detail/CVE-2020-8515) の概念実証（PoC）コードが一般公開されたとたん、同脆弱性は新たなDDoSボットネットの拡大のために悪用されはじめました。さらに分析した結果、同マルウェアは脆弱性[CVE-2020-5722](https://nvd.nist.gov/vuln/detail/CVE-2020-5722)も利用して拡大することがわかっています。2020年3月31日以降、本稿執筆次点で検出された攻撃トラフィック数は2倍になっており、多くのGrandstream UCM6200、Draytek Vigorデバイスが感染しているか、活発に攻撃を受けている状況となっているようです。私たちはこの問題について啓蒙し、修復を促すため、調査中に特定された感染した可能性のあるデバイスについて地域のCERTに通知してから本稿を公開しました。Grandstreamデバイスはビジネス向けIP電話システム、Draytek Vigorデバイスはルータです。

CVE-2020-8515、CVE-2020-5722はともに悪用がきわめて容易（trivial）で、CVSS v3.1スコアの評価は10段階で9.8の「緊急」が付与されています。エクスプロイトに成功すると、攻撃者は脆弱なデバイス上で任意のコマンドを実行することができます。このため、脅威攻撃者グループがこうしたエクスプロイトを自身の兵器のひとつに取り入れ、モノのインターネット（IoT）分野での大混乱を引き起こしても不思議ではありません。パロアルトネットワークス製品をご利用中のお客様はこれらによる感染から保護されていますが、できる限り早く更新パッチを適用することが推奨されます。

私たちは、Gafgyt/Bashliteマルウェア ファミリのコードベースでビルドされた本マルウェアを、コマンド\&コントロール（C2）通信に使用するIRCチャネル名にちなみ、本マルウェアを「Hoaxcalls」と名付けました。このマルウェアは受信したC2コマンドに基づいてさまざまなDDoS攻撃を開始可能です。Hoaxcallsは高度なDDoS機能に加え、前述の「緊急」の脆弱性を悪用することによってボットネットを拡大することもできます。

## DDoSボットHoaxcalls

HoaxcallsはIRC経由でC2サーバーと通信するDDoSボットで、C2オペレータの選択に基づいて実行できるさまざまなDDoS攻撃機能を備えています。このマルウェアは、適切なC2コマンドを受信すると、脆弱なデバイスをスキャンし、CVE-2020-8515やCVE-2020-5722のエクスプロイトを使用して感染させることによって広がります。

Hoaxcallsは実行されるとメッセージテーブルを初期化し、対応するインデックスに基づいて特定のメッセージをXOR復号し、メッセージをフェッチしてコンソールに出力し、復号したメッセージを再度暗号化します。暗号化した文字列のインデックスは0x21、復号したメッセージは「Hubnrand vbrxmr was here」です。

使用される暗号化スキームは、ほとんどのMirai亜種で採用されている標準的なバイト単位のXORですが、1つではなく5つの8ビットテーブルキーを使用するところは違っています。

0x1337C0D3  
0x0420A941  
0x4578BEAD  
0x0000A10E  
0x6531A466

上記は事実上、暗号化された文字列の各バイトを「0xEC」とXORするのと同等です。[以前の別の亜種](https://unit42.paloaltonetworks.com/mirai-compiled-for-new-processor-surfaces/)でもこれと同様に複数のXORキーを使う様子が観測されています 。

以下表1が復号された文字列とそれに対応するインデックスの全リストです。インデックス0x1の復号文字列はrand\_alpha\_str()で使用され、インデックス0x2、0x3、0x4、0x5、0x6、0x7、0x8、0x9、0xaの文字列はマルウェアがwatchdogプロセスを開始するさいに使用されます。

|-------------|---------------------------|
| テーブル インデックス | 復号後の文字列                   |
| 0x21        | hubnr and vbrxmr was here |
| 0x1         | afsadhgqegtx5425          |
| 0x2         | /dev/watchdog             |
| 0x3         | /dev/misc/watchdog        |
| 0x4         | /sbin/watchdog            |
| 0x5         | /bin/watchdog             |
| 0x6         | /dev/FTWDT101\_watchdog    |
| 0x7         | /dev/FTWDT101/watchdog    |
| 0x8         | /dev/watchdog0            |
| 0x9         | /etc/default/watchdog     |
| 0xa         | /etc/watchdog             |
| 0xd         | /dev/netslink/            |
| 0xe         | STD                       |
| 0xf         | /usr/bin/python           |
| 0x11        | /status                   |
| 0x12        | /proc/                    |
| 0x13        | /exe                      |
| 0x14        | /fd                       |
| 0x15        | /proc/net/tcp             |
| 0x16        | /maps                     |
| 0x17        | /mnt/                     |
| 0x18        | /root/                    |
| 0x19        | /tmp/                     |
| 0x1a        | /var/                     |
| 0x1b        | /home/                    |
| 0x1c        | UPX!                      |
| 0x1d        | PR\_SET\_NAME               |
| 0x1e        | /cmdline                  |

*表1 デコードされた資格情報とコマンド*

その後、ボットはC2サーバー178\[.\]32\[.\]148\[.\]5にTCPポート1337のIRC経由で接続します。C2のIRCチャネルは#hellroomです。nick、ident、userは長さ13文字の文字列で、つねに「XTC|」から始まり、後ろに長さ9文字分ランダムな文字列が続きます。次の図はIRCを介したボットとC2サーバーとのC2通信を示しています。
[![HoaxcallsがC2に接続](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2020/04/Figure-4.-Connect-to-its-C2-over-IRC.png)](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2020/04/Figure-4.-Connect-to-its-C2-over-IRC.png) 図1 IRC経由でのC2への接続

C2サーバーから受信したコマンドに基づきHoaxcallsはさまざまなオペレーションを実行します。次の表は、ボットがサポートするコマンドとHoaxcallsが採用するDDoS攻撃の種類を示しています。

|----------|-------------------------|
| ボット コマンド | 説明                      |
| 352      | 偽装IPアドレスの設定             |
| 376      | ニックネーム、チャンネル、キーを報告      |
| 433      | 新しいランダムな文字列でニックネームをリセット |
| 422      | コマンド376と同じ              |
| PRIVMSG  | フラッダ コマンドを処理            |
| PING     | PONGメッセージで応答            |
| NICK     | 指定した値のニックネームを割り当て       |

*表2 ボットがサポートするコマンド*

|-----------|-------------------------------------------------|
| フラッダ コマンド | 説明                                              |
| UDP       | 指定されたターゲットへのUDPフラッドを開始                          |
| HEX       | 指定されたターゲットへのHEXフラッドを開始                          |
| DNS       | 指定されたターゲットへのDNSフラッドを開始                          |
| DRAYTEK   | CVE-2020-8515を利用し他のDraytekデバイスをスキャンして感染         |
| UCM       | CVE-2020-5722を利用し他のGrandstream UCMデバイスをスキャンして感染 |
| HELP      | コマンド使用方法を表示                                     |
| RULES     | ボットネット使用ルールを表示                                  |
| INFO      | ボットに関する簡単な紹介を表示                                 |

*表3 フラッダ コマンド*

次の図2および3は、ボットが潜在的に脆弱な被害者をスキャンして感染を広げるさいに使うエクスプロイトコードを示しています。
[![Hoaxcallsのサンプル エクスプロイト](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2020/04/Figure-5.-CVE-2020-8515-exploit-in-hoaxcalls-group-1.png)](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2020/04/Figure-5.-CVE-2020-8515-exploit-in-hoaxcalls-group-1.png) 図2 グループ1のHoaxcallsのCVE-2020-8515の悪用 ![](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2020/04/word-image-20.png) 図3 グループ1のHoaxcallsのCVE-2020-5722の悪用

上記のフラッダ コマンドはグループ1に属するHoaxcallsサンプルからのものですが、いくつかの点で若干異なっている以外に機能面ではほぼ同等の亜種グループがほかにも見つかりました。たとえばグループ1のHoaxcallsサンプルでは、C2フラッダ コマンドセットの一部としてDraytekおよびUCMのスキャン機能が含まれていますが、グループ2、グループ3のサンプルの場合、感染拡大の機能がフラッダ コマンドから移動して、実行時に脆弱なUCMデバイスとDraytekデバイスへの感染を開始します。感染フェーズで送信される悪意のあるリクエストも若干異なります。以下の図はさまざまなグループに属するサンプル間の違いを示したものです。
![](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2020/04/word-image-21.png) 図4 グループ2のHoaxcallsのCVE-2020-8515の悪用 ![](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2020/04/word-image-22.png) 図5 グループ2のHoaxcallsのCVE-2020-5722の悪用 ![](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2020/04/Figure-9.-CVE-2020-8515-exploit-in-hoaxcalls-group-3-1.png) 図6 グループ3のHoaxcallsのCVE-2020-8515の悪用 ![](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2020/04/word-image-24.png) 図7 グループのHoaxcallsのCVE-2020-57232の悪用 [![](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2020/04/Figure-11.-Comparison-of-samples’-main.png)](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2020/04/Figure-11.-Comparison-of-samples’-main.png) 図8 サンプルどうしのmain()の比較

## 脆弱性の分析

##### CVE-2020-8155

実行可能ファイル/www/cgi-bin/mainfunction.cgiは、認証処理中、keyPathパラメータを適切にフィルタリングしていません。これにより、悪用可能なコマンド インジェクション脆弱性が発生します。攻撃者がペイロードに「％27％0A」などの特殊文字列をプリペンドすることにより、チェックをバイパスして認証処理前のコマンド実行が可能になります。本脆弱性は昨年12月以降実際の悪用が[観察されています](https://blog.netlab.360.com/two-zero-days-are-targeting-draytek-broadband-cpe-devices-en/)。

##### CVE-2020-5722

システムが「user\_name」パラメータを適切に検証しておらず「Forgot Password」(パスワードを忘れた)機能がバックエンドのSQLiteデータベースにクエリを送信してpopen()経由でsendMail.pyを起動するさいに結果としてSQLインジェクション脆弱性が発生します。攻撃者がadminなどのデフォルト ユーザー名の後ろに特定のSQL文字列とシェルメタ文字「' OR 1=1--;」を続けることで、この脆弱性を悪用したコマンド実行が成功します。こちらの[アドバイザリ](https://www.tenable.com/security/research/tra-2020-15)によれば、本脆弱性はHTMLインジェクション経由でも悪用可能なようです。1つ目のエクスプロイト方法は現時点で実際の攻撃への悪用が確認されています。

## 実際に行われているエクスプロイト

弊社の次世代ファイアウォールは、2020年3月31日13:51 (UTC)、日本時間で同日22:51にCVE-2020-8155を悪用する最初のインシデントを検出しました。この攻撃にくわえ、ボットがCVE-2020-5722を悪用して感染を広げようとしたことも同ファイアウォールが検出しました。CVE-2020-8155のエクスプロイトでこの攻撃者はシェルスクリプトをtmpディレクトリにダウンロードしたあと、それを実行しようとしていました（図9参照）。CVE-2020-5722のエクスプロイトでは、ペイロードはarm7バイナリのみをダウンロードして実行していました（図10参照）。
[![図1 実際に悪用が確認されているCVE-2020-8155のエクスプロイト](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2020/04/Figure-1.-CVE-2020-8155-exploit-spotted-in-the-wild.png)](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2020/04/Figure-1.-CVE-2020-8155-exploit-spotted-in-the-wild.png) 図9 実際に悪用が確認されたCVE-2020-8155のエクスプロイト [![](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2020/04/Figure-2.-CVE-2020-5722-exploit-spotted-in-the-wild.png)](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2020/04/Figure-2.-CVE-2020-5722-exploit-spotted-in-the-wild.png) 図10 実際に悪用が確認されたCVE-2020-5722のエクスプロイト

以下の図はダウンロードしたシェルスクリプトshの内容です。実行されたshスクリプトは、さまざまなアーキテクチャのDDoSボットをダウンロードしてそのバイナリを実行します。発見時点でVirusTotalに提供されていたマルウェアはありませんでしたが、その多くはほどなく同サイトにアップロードされました。本稿執筆時点でも検出される攻撃トラフィック数が非常に増えていることから、すでに多くのデバイスが感染している可能性があります。
![ボットをダウンロードして開始するHoaxcallsのサンプル](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2020/04/word-image-17.png) 図11 ボットをダウンロードして起動するシェルスクリプト

## 結論 / 緩和策

Hoaxcallsは新しいDDOSボットネットで、グローバルで対象となる台数の多い2つの脆弱性を活発に悪用しています。他の[セキュリティ研究機関](https://blog.netlab.360.com/two-zero-days-are-targeting-draytek-broadband-cpe-devices-en/)の報告によれば、同じ脆弱性が後に続く攻撃でも積極的に悪用されているようです。残念ながらこれらは悪用がきわめて容易なので、リモートコード実行につながります。ですからできるだけ早くパッチを適用することをお勧めします。

パロアルトネットワークス製品をご利用中のお客様は、次の製品とサービスによってこれらの脆弱性から保護されています。

* ベストプラクティス遵守とThreat Preventionライセンスを有効にした次世代ファイアウォールの脅威防止シグネチャ57897 および 57892により攻撃はブロックされます。
* WildFireは静的シグネチャ検出により同マルウェアを阻止します。
* PAN-DBが攻撃者のマルウェアのドメインを遮断します。

### IoC

#### ファイル（Sha256値）

##### グループ1:

* 762ba1a2f7d62b8fc206ffb1bf39e89db651a1abb584402f9939d91a5b7899d3 arm4
* ae447f9cad4f4909c576c577a94aa3d38be7b9636c9b7fb04a181caca42ea92b arm5
* 8777e47ab84fb681379b2253735aa1490d69e94201d57f06334c9ddfb1063637 arm6
* 695a0b2ef0d46027d2f106c060dade52b34e3bb7342a8eae906c7d2b15a99fc3 arm7
* 53aaee7d0de64b71ea0c61ec62b4fb509850f915b574b2560e98692057d32a1c i486
* df5ba0630a0fe701afccc129be7e9612cb4016dcc70273b748dad66dc152b6e9 i586
* e2dc3e0956a818fb22a77c50d9cfe91b7639c727db8a6838efd368ba277664b1 i686
* f4cf6a033aac287ff0b5171ce6f64836691b822f76705b04445f52f643da8c10 m68k
* 72492605815c59579170adef1519231a5e3f17ada26428d20bd7948041c812a3 mips
* 9a62763da3dc8c1de87b50271a7b446e753016f72f5631e1c6eb17ff5425e7ab mips64
* b7b94fac1067217914d99f2d98b34c310a6c53eb36d3a430eea5df8217c4d1f8 mpsl
* 41ef0133acaca395ea957e796dc1b939b9825b1414541c616b8ca8bdfadb8d16 ppc
* c3ea39b0cc786dcda73821f60b42d84c9557e9e590d7f3b4a328eb7a6e6559f4 ppc440
* 19270639537a2241861eae2bbf4b4095fc6e1915e4dee476d2e4f277992733fd sh
* 82bb86e2041f4e37187ceb93bcbc48bd8311274ef33a166c6a8e0e9ffe33b585 sh4
* b32dcd47377b781c17a6ae7c88d4e1a4294d539ba8f452d980b78a9611d1cb6f spc
* aa69b3ac7b55fff5dde4491e4153954b31c36d528fdb390495b9bd7bc1a0c77b x86

##### グループ2:

* f31c7e7be06d8d6ec13337c76ca86b3692b3f5d7632e20b725d3542b3e316e62 arm4
* e31d945930048f0c06a84942212e5a14b75cee7538fbf0c9c0e1759546c7f6b9 arm5
* ded7ce9588d47885fc6a9a360e1d3561478d4be71d0971aaf76995621eb94db3 arm6
* 0820eba0c16325b9cd24c54d6655f6d9aeb2e28b4fc82d6da598b71139aceb5e arm7
* df4e8168357559280db011eaf88088a8493b6e20df4ace06069b93c6d28af3ee i486
* 931b1e85e19b138a4a3bf3890749b8884a5ff4a6b34c1df3b9083d7f304e5694 i586
* 06d019d1266bb345fc85df991b419474026d3e21a8b8a1328bad77fbfeb8cb00 m68k
* 6be47cf2f418d9729cdb1eb03885ab14e07a5955e63b06062fec97b567f959de mips
* 3c66db7df3f84633dbe6ed7b84911d7202c53968b88861f2463a152c839e89bf mips64
* 8a77f9843174a53a5909554589177ce7e32d6a36a6c6ef868e4c118f98069641 mpsl
* 7a5d8752049afdc8060d6a27407dcddfd9d7642c14600f586767c67afe0ef64b ppc
* c0df164ac0af7cca5cb02e66d181bc80ed9d58cec038b82ed170ebb75b78645f ppc440
* 72d6846b9e004662cd7f2d10fdc66d02ca9b5eb545582529a935f6ff5cd2a9e7 sh4
* 02eb5d0d8ddbd68ff459b3bb388484b841ac23cb9604b9a9e503f9dcf9c49186 spc
* 27fc18936f445fc0d2ede1d6fb301594d352d86268b4b1590dad535c7051c5ef x86

##### グループ3:

* f62819deb8fe2a96fa34137f6eb1d5e2e0a8e52594f9a51e78f4a2c13f5a7b96 arm4
* c0a958ea24c585d1bc99b562835e95f7d2c4a57674085df668dbbf7baa2b9fe8 arm5
* b6619dbeb420f4ee824115987c116540604356b115641d1f3c740846689b6a7b arm6
* 65100dbe19870b6be1b398c6185b25d3a502dfb2b5166ba0d1a938b607ea1880 arm7
* 527bd14dfec20820e84c64b0f0924ae1272d9d3920b38c998a131a21e53a5789 i486
* a27c04ce5769953e860ed473641c1a562293d01b75230bbcb803d66df4512daf i586
* 3ffc07cb1c7c08a5b43e4acfefbab9cb45df88bc9bd8dc2bcb489d350e18c8a1 i686
* 59f71ff3d2df1f8c3f12e2844b78545de1fdfdabc1d80a7221ad75b24af986e2 m68k
* 9fe8885439dec03cc0056324b5e2910d363ea139e7167bc9257c2cf7a9e1ba33 mips
* 0a210410ef5f5cb85b2aa0e0530cb7763f354850f25cd9763b1154126f92c699 mips64
* ef7b2e41bf4cbb4d99ca37f028ccae3f47a2b8e21b6fd46f15fe34d3bcf1395a mpsl
* 20d1e4ee888c2af8ee9b169f6c32290f3c378aa616519e374c7b15b6f7e4e3cf ppc
* eb225d38828ae996463586554ddc2d30507e9e472667ae92a61ccb13c39a42f4 ppc440
* 73bbf4b38904cc17b5267064dda940a080965aa55a1a9d93dd36d21720ea91dc sh
* 388acd6a1a2ce446247f88b2370fda71092bbc28f7af3cbd759d6f97b9ab26fd sh4
* 5dbf6618d2d5e54d209f2befd4873c1c361893e822ca614cca9bad18aca75e01 spc
* 54df5531d1fdd8bb4f1d499ccbe055506a840860fcc08bf4d31bcc8a02296113 x86

##### これらと同じ2種類のエクスプロイトを使うほかのサンプル:

* 02eb5d0d8ddbd68ff459b3bb388484b841ac23cb9604b9a9e503f9dcf9c49186
* 06d019d1266bb345fc85df991b419474026d3e21a8b8a1328bad77fbfeb8cb00
* 07b71cd9093e22fd89e2e0ce9c4a67f93675bb227724b4f7542ab66c67097d45
* 0820eba0c16325b9cd24c54d6655f6d9aeb2e28b4fc82d6da598b71139aceb5e
* 0a1951d5488b70e5f9c504c8134adfff5cbd52c5bee87b41a69ba46c978751aa
* 0de057cd8075a7a95dc7ce18632c2a342d69fa26700c52ccc256dc0bf37198c7
* 0deb223ebb948619f0f6de334c2f7e0390547e0f905d54556c29605b3d6b8a26
* 19409cb3169c3bfad4e65a1c4d18df855c87eff63683bd2b93aa36dee746cef8
* 256db410dcc76f2ada308a20a6cfa489a26a5b7aac44ed122d12ac66c8070c7f
* 27fc18936f445fc0d2ede1d6fb301594d352d86268b4b1590dad535c7051c5ef
* 293d534fca05c2383849d50eb77a4e61c0b30b91f02dc9dd89fb7bf826eb83e5
* 2cac4daa388fbacc05ae0f99e9c146c18e70e89ab95b6ae649abddca9f801267
* 302af2e17c4ecdc468ab59b8f86d5b3adb824406685027d297f63bd7a7c80685
* 323fb07dfd54a485665468d97a94dcdbdb4c469c5a1a7af9e15f83a7d667f4ea
* 34322b2641c5dba9e044d3acd855da3943fc456dc9be05cc402f1ab730d97321
* 3a2138786d012af66ac49e4ae3de97efb852006ecdd356da40a5c98d1cfbd872
* 3b9d527d7e67465d78b14e4a628e68903de01127e7409afce61d4ca7ba0dfbbf
* 3c66db7df3f84633dbe6ed7b84911d7202c53968b88861f2463a152c839e89bf
* 3d96d12f434173e0c5691f26c980b1157dd84f77df98de61f2f214fbb34c0a84
* 41ef0133acaca395ea957e796dc1b939b9825b1414541c616b8ca8bdfadb8d16
* 41f98a985173d4f92f97f7b6d679b3078b0288caafcbf3033209b9e08aacd721
* 488821f7809673e380e50a8eec24db5bb00b4cfe9176ec85bdf8b17eca13ebcf
* 48a595e19720dcd6a57aa8647422a21a4680a3642e4bee8975a5f17da71b6994
* 49344ceb14a65041a09530d5d21498c0efb7c52acb8b0f06b6983922e4edfe41
* 50cff66f9e2a20f78d7e76c8db316c6e9bd09c019f80ac91c9e3016d26abfeb4
* 51138ebb4e773e822ceace1b571d4a72269ada92d6ddec8639ba1d558ffa7d35
* 523cfd05d0b10607bccf1a76bc9dc208a267be18dc274653a2300fb73d805e3b
* 53aaee7d0de64b71ea0c61ec62b4fb509850f915b574b2560e98692057d32a1c
* 5d9e24cdd842e6f8439c86b533c842ab41c4ddb6909301b52cda9430f7bb86a7
* 6330b698bca0fcfbf2883c597454dcec7ade3a5bf6d25f5770e4f37100e17bde
* 66e65a7273221bed3a7bd34d01ba87182e4940cf8d61ce6a440cfb4a88496855
* 695a0b2ef0d46027d2f106c060dade52b34e3bb7342a8eae906c7d2b15a99fc3
* 6be47cf2f418d9729cdb1eb03885ab14e07a5955e63b06062fec97b567f959de
* 72492605815c59579170adef1519231a5e3f17ada26428d20bd7948041c812a3
* 72d6846b9e004662cd7f2d10fdc66d02ca9b5eb545582529a935f6ff5cd2a9e7
* 762ba1a2f7d62b8fc206ffb1bf39e89db651a1abb584402f9939d91a5b7899d3
* 77d3d79c2c53b88b557f1aad6bae6f9d6ec92c1b1c043a95894620bbbbfce4be
* 79f59593d4a1a669bf8e2ef8749eb556303fbcaed032c67a52b03b696fe2f8de
* 7a5d8752049afdc8060d6a27407dcddfd9d7642c14600f586767c67afe0ef64b
* 7dc6eea0dd325291a06c7769b268fca01bb3d89f0e86ba4c4633bc17751a383f
* 822dd6afb32059b6235ad56f931457bf82b824c977f47abc446102fe7c0647b3
* 82bb86e2041f4e37187ceb93bcbc48bd8311274ef33a166c6a8e0e9ffe33b585
* 837cf1d050c89e28d0a847307641c2ad9ffc94d31f692dbdf496982e951e0fdf
* 84492d0457a2a1f57afd965c64c40ee63fcb3054754bdfae5046c0b940750582
* 8777e47ab84fb681379b2253735aa1490d69e94201d57f06334c9ddfb1063637
* 8a77f9843174a53a5909554589177ce7e32d6a36a6c6ef868e4c118f98069641
* 8f5543556ed0929a755b512d58fc97643d4f3685b7b01f6e18c291e35ceb54cf
* 931b1e85e19b138a4a3bf3890749b8884a5ff4a6b34c1df3b9083d7f304e5694
* 97694a5bf3585ef6d1a4cb8841872fedc557bd19ee159015a74bf964fa73dde0
* 97b13f8e073bf88557cf4263f5dabded8e9979e0f1aadae449241655ed0d8499
* 992b72da60cc4f1756b0a6342e5e71979f54ef6eba22c4faf7106e894ca062cd
* 9a62763da3dc8c1de87b50271a7b446e753016f72f5631e1c6eb17ff5425e7ab
* 9e4bf806a3f6986a981fd2fb8a14f99008fda1fd38738316d12d2a742096b6e9
* aa69b3ac7b55fff5dde4491e4153954b31c36d528fdb390495b9bd7bc1a0c77b
* ae447f9cad4f4909c576c577a94aa3d38be7b9636c9b7fb04a181caca42ea92b
* ae692f3134e0fddbdf0cc41e176ede7d2a525fa8155b7b4724956ba2d51d7589
* aef1d674b7b21e3210dba61028083a6537406922b87730b9494f3a3f75eb07a3
* b32dcd47377b781c17a6ae7c88d4e1a4294d539ba8f452d980b78a9611d1cb6f
* b3afdfdd65e8d21e5a6d35969c9d315ee6f937364adaabebb5913e642d6feede
* b7b94fac1067217914d99f2d98b34c310a6c53eb36d3a430eea5df8217c4d1f8
* b8fefd64070ae89ac7d6e9f1423bcf14785d7c5ff2d7417451264710f30b54cc
* c0df164ac0af7cca5cb02e66d181bc80ed9d58cec038b82ed170ebb75b78645f
* c3ea39b0cc786dcda73821f60b42d84c9557e9e590d7f3b4a328eb7a6e6559f4
* cf0ec3f0ee8f7d538e3fa2d678d90fea26907ccf56a9dd77a7056d57b0c63bdb
* d183596356b00d86bd6a3b647b170978e47d39a3e8cb33d6e30fbb8af111e314
* d48b0c35cc931dd84664824a14b1675978b40bcaeee8aab2b06eaa0a7b41d8f3
* ded7ce9588d47885fc6a9a360e1d3561478d4be71d0971aaf76995621eb94db3
* df4e8168357559280db011eaf88088a8493b6e20df4ace06069b93c6d28af3ee
* df5ba0630a0fe701afccc129be7e9612cb4016dcc70273b748dad66dc152b6e9
* e07fe92781177ca0baf00bd456e9dabe6496ae86df1db2bd5ff5e2dcbbbee158
* e11ca4bde56d2c7711a777421b445a53601516142dc949f97477f0c1458bff1e
* e2dc3e0956a818fb22a77c50d9cfe91b7639c727db8a6838efd368ba277664b1
* e31d945930048f0c06a84942212e5a14b75cee7538fbf0c9c0e1759546c7f6b9
* e32106c161081bcea765017657215c5f97f837dc68aa51ff0f24ce9fefaac7e3
* e54d1842519820f02ab8e1560f666f112d636de74c11729b41739dfb316fa3a5
* e9bd90e5807af36bc2cca9769188a39050aa7ae6c193e67c588a73a555149f71
* eab4b5a1f32cbd0840adb19e8f189019fbf9b20508883a15d3bdecd90bffad28
* f21a9dc8f9c16a942e9c18729813bd3fb9f6e1408df68731160d7fe506f29bc6
* f31c7e7be06d8d6ec13337c76ca86b3692b3f5d7632e20b725d3542b3e316e62
* f4cf6a033aac287ff0b5171ce6f64836691b822f76705b04445f52f643da8c10

#### ネットワーク

* 178\[.\]32\[.\]148\[.\]5:1337 (Command and Control)
* 18\[.\]185\[.\]109\[.\]135:1337 (Command and Control)
* 192\[.\]3\[.\]45\[.\]185 (Malware Hosting Server)
* 164\[.\]132\[.\]92\[.\]180(Malware Hosting Server)
* irc\[.\]hoaxcalls\[.\]pw (Malware Hosting Server)
  トップに戻る

### タグ

* [CVE-2020-5722](https://unit42.paloaltonetworks.com/ja/tag/cve-2020-5722-ja/ "CVE-2020-5722")
* [CVE-2020-8515](https://unit42.paloaltonetworks.com/ja/tag/cve-2020-8515-ja/ "CVE-2020-8515")
* [DDoS](https://unit42.paloaltonetworks.com/ja/tag/ddos-ja/ "DDoS")
* [Gafgyt](https://unit42.paloaltonetworks.com/ja/tag/gafgyt-ja/ "Gafgyt")  
  [Threat Research Center](https://unit42.paloaltonetworks.com/ja/ "Threat Research") [次ページ:GuLoader：NetWire RATをインストールするマルスパム攻撃キャンペーン](https://unit42.paloaltonetworks.com/ja/guloader-installing-netwire-rat/ "GuLoader：NetWire RATをインストールするマルスパム攻撃キャンペーン")

### 目次

* 

### 関連記事

* [\[2022-04-01 19:15 JST フィッシング・詐欺・サイバースクワッティングなどの分析結果を追加\] DDoS、HermicWiper、Gamaredon、Webサイト改ざんなどロシア・ウクライナ関連のサイバー攻撃へ備えを](https://unit42.paloaltonetworks.com/ja/preparing-for-cyber-impact-russia-ukraine-crisis/ "article - table of contents")
* [脅威の評価: BlackCatランサムウェア](https://unit42.paloaltonetworks.com/ja/blackcat-ransomware/ "article - table of contents")
* [新たなMirai亜種WebSVNのコマンドインジェクション脆弱性（CVE-2021-32305）を標的に](https://unit42.paloaltonetworks.com/ja/cve-2021-32305-websvn/ "article - table of contents")

## 関連項目 リソース

![Pictorial representation of a severe Linux vulnerability. Close-up of a woman wearing glasses and focusing intently on a computer screen.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/05/05_Vulnerabilities_1920x900-2-1-786x368.jpg)  
[![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/top-threats.svg)主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2026年5月5日 [#### Copy Fail:ここ数年で最も深刻なLinuxの脅威について必要な知識](https://unit42.paloaltonetworks.com/ja/cve-2026-31431-copy-fail/)

* [Containers](https://unit42.paloaltonetworks.com/ja/tag/containers-ja/ "Containers")

* [CVE-2026-31431](https://unit42.paloaltonetworks.com/ja/tag/cve-2026-31431/ "CVE-2026-31431")

* [Kubernetes](https://unit42.paloaltonetworks.com/ja/tag/kubernetes-ja/ "Kubernetes")  
  [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/cve-2026-31431-copy-fail/ "Copy Fail:ここ数年で最も深刻なLinuxの脅威について必要な知識")  
  ![Pictorial representation of BeyondTrust vulnerability CVE-2026-1731. Digital art depicting a stylized mountain range with vibrant blue and red hues. The peaks are accentuated by glowing particles and an abstract, starry backdrop, creating a futuristic landscape.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/02/14_Overview_1920x900-786x368.jpg)  
  [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/top-threats.svg)主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2026年2月19日 [#### BeyondTrustの深刻な脆弱性（CVE-2026-1731）の悪用においてVShellおよびSparkRATを確認](https://unit42.paloaltonetworks.com/ja/beyondtrust-cve-2026-1731/)

* [Bash](https://unit42.paloaltonetworks.com/ja/tag/bash-ja/ "bash")

* [CVE-2026-1731](https://unit42.paloaltonetworks.com/ja/tag/cve-2026-1731/ "CVE-2026-1731")

* [Powershell](https://unit42.paloaltonetworks.com/ja/tag/powershell-ja/ "Powershell")  
  [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/beyondtrust-cve-2026-1731/ "BeyondTrustの深刻な脆弱性（CVE-2026-1731）の悪用においてVShellおよびSparkRATを確認")  
  ![](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/02/AdobeStock_1020436911-786x440.jpeg)  
  [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/top-threats.svg)主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2026年2月17日 [#### 野放し状態で悪用されているIvanti EPMMの深刻な脆弱性](https://unit42.paloaltonetworks.com/ja/ivanti-cve-2026-1281-cve-2026-1340/)

* [CVE-2026-1281](https://unit42.paloaltonetworks.com/ja/tag/cve-2026-1281/ "CVE-2026-1281")

* [CVE-2026-1340](https://unit42.paloaltonetworks.com/ja/tag/cve-2026-1340/ "CVE-2026-1340")

* [Ivanti](https://unit42.paloaltonetworks.com/ja/tag/ivanti-ja/ "Ivanti")  
  [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/ivanti-cve-2026-1281-cve-2026-1340/ "野放し状態で悪用されているIvanti EPMMの深刻な脆弱性")  
  ![Pictorial representation of CVE-2025-0921. Digital illustration of a map of North America with interconnected glowing lines and dots symbolizing network connections across the continent.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/01/06_Vulnerabilities_1920x900-2-1-786x368.jpg)  
  [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2026年1月30日 [#### SCADAシステムに存在する特権ファイルシステムの脆弱性](https://unit42.paloaltonetworks.com/ja/iconics-suite-cve-2025-0921/)

* [CVE-2025-0921](https://unit42.paloaltonetworks.com/ja/tag/cve-2025-0921/ "CVE-2025-0921")

* [Privilege escalation](https://unit42.paloaltonetworks.com/ja/tag/privilege-escalation-ja/ "privilege escalation")

* [SCADA](https://unit42.paloaltonetworks.com/ja/tag/scada/ "SCADA")  
  [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/iconics-suite-cve-2025-0921/ "SCADAシステムに存在する特権ファイルシステムの脆弱性")  
  ![Pictorial representation of remote code execution in AI and machine learning libraries. Close-up of a woman wearing glasses and focusing intently on a computer screen.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/01/05_Vulnerabilities_1920x900-786x368.jpg)  
  [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2026年1月13日 [#### 最新のAI/MLフォーマットとライブラリによるリモート コード実行](https://unit42.paloaltonetworks.com/ja/rce-vulnerabilities-in-ai-python-libraries/)

* [Apple](https://unit42.paloaltonetworks.com/ja/tag/apple-ja/ "Apple")

* [CVE-2025-23304](https://unit42.paloaltonetworks.com/ja/tag/cve-2025-23304/ "CVE-2025-23304")

* [CVE-2026-22584](https://unit42.paloaltonetworks.com/ja/tag/cve-2026-22584/ "CVE-2026-22584")  
  [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/rce-vulnerabilities-in-ai-python-libraries/ "最新のAI/MLフォーマットとライブラリによるリモート コード実行")  
  ![Pictorial representation of MongoBleed, CVE-2025-14847. Digital image featuring a glowing padlock icon superimposed on a background of streaming blue binary code, symbolizing cybersecurity.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/01/AdobeStock_233494953-786x429.jpeg)  
  [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/top-threats.svg)主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2026年1月13日 [#### 脅威ブリーフ: MongoDB の脆弱性 (CVE-2025-14847)](https://unit42.paloaltonetworks.com/ja/mongobleed-cve-2025-14847/)

* [CVE-2025-14847](https://unit42.paloaltonetworks.com/ja/tag/cve-2025-14847/ "CVE-2025-14847")

* [MongoDB](https://unit42.paloaltonetworks.com/ja/tag/mongodb-ja/ "MongoDB")  
  [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/mongobleed-cve-2025-14847/ "脅威ブリーフ: MongoDB の脆弱性 (CVE-2025-14847)")  
  ![Pictorial representation of CVE-2025-55182 (React) and CVE-2025-66478 (Next.js). Close-up of a digital display on electronic equipment with illuminated text reading "SYSTEM HACKED" in red, set against a blurred background of blue and red lights.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/12/02_Vulnerabilities_1920x900-786x368.jpg)  
  [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/top-threats.svg)主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2025年12月12日 [#### React Server Components における重大な脆弱性の悪用 (12月12日更新)](https://unit42.paloaltonetworks.com/ja/cve-2025-55182-react-and-cve-2025-66478-next/)

* [Cobalt Strike](https://unit42.paloaltonetworks.com/ja/tag/cobalt-strike-ja/ "Cobalt Strike")

* [CVE-2025-55182](https://unit42.paloaltonetworks.com/ja/tag/cve-2025-55182-ja/ "CVE-2025-55182")

* [CVE-2025-66478](https://unit42.paloaltonetworks.com/ja/tag/cve-2025-66478-ja/ "CVE-2025-66478")  
  [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/cve-2025-55182-react-and-cve-2025-66478-next/ "React Server Components における重大な脆弱性の悪用 (12月12日更新)")  
  ![Pictorial representation of an authentication coercion attack. Panoramic view of a city skyline at night, featuring vibrant light beams from skyscrapers and a deep blue sky.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/11/07_Vulnerabilities_1920x900-786x368.jpg)  
  [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2025年11月10日 [#### 新たなアップデート。進化し続ける強制認証テクニック](https://unit42.paloaltonetworks.com/ja/authentication-coercion/)

* [Mimikatz](https://unit42.paloaltonetworks.com/ja/tag/mimikatz-ja/ "Mimikatz")

* [PrintNightmare](https://unit42.paloaltonetworks.com/ja/tag/printnightmare-ja/ "PrintNightmare")

* [Privilege escalation](https://unit42.paloaltonetworks.com/ja/tag/privilege-escalation-ja/ "privilege escalation")  
  [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/authentication-coercion/ "新たなアップデート。進化し続ける強制認証テクニック")  
  ![Pictorial representation of LANDFALL spyware. An illustration of a glowing red warning icon centered on a detailed blue circuit board background, representing a vulnerability in Samsung Galaxy devices.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/11/09_Nation-State-cyberattacks_1920x900-786x368.jpg)  
  [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2025年11月7日 [#### LANDFALL: Samsungデバイスを標的とするエクスプロイト チェーンで使用される、新種の商用グレードAndroidスパイウェア](https://unit42.paloaltonetworks.com/ja/landfall-is-new-commercial-grade-android-spyware/)

* [Android](https://unit42.paloaltonetworks.com/ja/tag/android-ja/ "Android")

* [Apple](https://unit42.paloaltonetworks.com/ja/tag/apple-ja/ "Apple")

* [CVE-2025-21042](https://unit42.paloaltonetworks.com/ja/tag/cve-2025-21042-ja/ "CVE-2025-21042")  
  [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/landfall-is-new-commercial-grade-android-spyware/ "LANDFALL: Samsungデバイスを標的とするエクスプロイト チェーンで使用される、新種の商用グレードAndroidスパイウェア")  
  ![Pictorial representation of CVE-2025-59287. Digital image of a glowing padlock symbol representing cybersecurity on a network grid with blue and orange lights.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/10/08_DNS_Overview_1920x900-786x368.jpg)  
  [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/top-threats.svg)主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2025年11月3日 [#### Microsoft WSUSのリモートコード実行の脆弱性（CVE-2025-59287）、実環境における活発な悪用を確認（11月3日更新）](https://unit42.paloaltonetworks.com/ja/microsoft-cve-2025-59287/)

* [CVE-2025-59287](https://unit42.paloaltonetworks.com/ja/tag/cve-2025-59287-ja/ "CVE-2025-59287")

* [Microsoft](https://unit42.paloaltonetworks.com/ja/tag/microsoft-ja/ "Microsoft")

* [Microsoft Vulnerability](https://unit42.paloaltonetworks.com/ja/tag/microsoft-vulnerability-ja/ "Microsoft Vulnerability")  
  [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/microsoft-cve-2025-59287/ "Microsoft WSUSのリモートコード実行の脆弱性（CVE-2025-59287）、実環境における活発な悪用を確認（11月3日更新）")

* ![Slider arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/slider-arrow-left.svg)

* ![Slider arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/slider-arrow-left.svg)  
  ![Close button](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/close-modal.svg) ![Enlarged Image]()  
  ![Newsletter](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/04/Unit-42_get-updates-banner.png)  
  ![UNIT 42 Small Logo](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/palo-alto-logo-small.svg) Unit 42 からの最新情報を取得

## 進化する脅威の状況を常に先取り

メール アドレス

本フォームを送信することにより、[利用規約](https://www.paloaltonetworks.jp/legal-notices/terms-of-use)に同意し、[プライバシー ポリシー](https://www.paloaltonetworks.jp/legal-notices/privacy)を承認したことになります。

本サイトは reCAPTCHA で保護されており、Googleの[プライバシー ポリシー](https://policies.google.com/privacy) と[サービス利用規約](https://policies.google.com/terms)が適用されます。

Invalid captcha!
サブスクライブ ![Right Arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/right-arrow.svg) ![loader](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-loader.svg)  
{#footer} 製品とサービス

* [AI利用ネットワーク セキュリティ プラットフォーム](https://www.paloaltonetworks.jp/network-security)

* [AIのセキュア バイ デザイン](https://www.paloaltonetworks.jp/precision-ai-security/secure-ai-by-design)

* [Prisma AIRS](https://www.paloaltonetworks.jp/prisma/prisma-ai-runtime-security)

* [AI Access Security](https://www.paloaltonetworks.jp/sase/ai-access-security)

* [クラウド提供型セキュリティ サービス](https://www.paloaltonetworks.jp/network-security/security-subscriptions)

* [Advanced Threat Prevention](https://www.paloaltonetworks.jp/network-security/advanced-threat-prevention)

* [Advanced URL Filtering](https://www.paloaltonetworks.jp/network-security/advanced-url-filtering)

* [Advanced WildFire](https://www.paloaltonetworks.jp/network-security/advanced-wildfire)

* [Advanced DNS Security](https://www.paloaltonetworks.jp/network-security/advanced-dns-security)

* [Enterprise Data Loss Prevention](https://www.paloaltonetworks.jp/sase/enterprise-data-loss-prevention)

* [Enterprise IoT Security](https://www.paloaltonetworks.jp/content/pan/ja_JP/network-security/enterprise-iot-security)

* [Medical IoT Security](https://www.paloaltonetworks.jp/network-security/medical-device-security)

* [Industrial OT Security](https://www.paloaltonetworks.jp/content/pan/ja_JP/network-security/industrial-ot-security)

* [SaaS Security](https://www.paloaltonetworks.jp/sase/saas-security)

* [次世代ファイアウォール](https://www.paloaltonetworks.jp/network-security/next-generation-firewall)

* [ハードウェア ファイアウォール](https://www.paloaltonetworks.jp/network-security/hardware-firewall-innovations)

* [ソフトウェア ファイアウォール](https://www.paloaltonetworks.jp/network-security/software-firewalls)

* [Strata Cloud Manager](https://www.paloaltonetworks.jp/network-security/strata-cloud-manager)

* [SD-WAN for NGFW](https://www.paloaltonetworks.jp/network-security/sd-wan-subscription)

* [PAN-OS](https://www.paloaltonetworks.jp/network-security/pan-os)

* [Panorama](https://www.paloaltonetworks.jp/network-security/panorama)

* [セキュア アクセス サービス エッジ](https://www.paloaltonetworks.jp/sase)

* [Prisma SASE](https://www.paloaltonetworks.jp/sase)

* [App Acceleration](https://www.paloaltonetworks.jp/sase/app-acceleration)

* [自律型デジタルエクスペリエンス管理](https://www.paloaltonetworks.jp/sase/adem)

* [Enterprise DLP](https://www.paloaltonetworks.jp/sase/enterprise-data-loss-prevention)

* [Prisma Access](https://www.paloaltonetworks.jp/sase/access)

* [Prisma Browser](https://www.paloaltonetworks.jp/sase/prisma-browser)

* [Prisma SD-WAN](https://www.paloaltonetworks.jp/sase/sd-wan)

* [リモート ブラウザ分離](https://www.paloaltonetworks.jp/sase/remote-browser-isolation)

* [SaaS Security](https://www.paloaltonetworks.jp/sase/saas-security)

* [AI駆動型セキュリティ運用プラットフォーム](https://www.paloaltonetworks.jp/cortex)

* [Cloud Security](https://www.paloaltonetworks.jp/cortex/cloud)

* [Cortex Cloud](https://www.paloaltonetworks.jp/cortex/cloud)

* [Application Security](https://www.paloaltonetworks.jp/cortex/cloud/application-security)

* [Cloud Posture Security](https://www.paloaltonetworks.jp/cortex/cloud/cloud-posture-security)

* [Cloud Runtime Security](https://www.paloaltonetworks.jp/cortex/cloud/runtime-security)

* [Prisma Cloud](https://www.paloaltonetworks.jp/prisma/cloud)

* [AI駆動型SOC](https://www.paloaltonetworks.jp/cortex)

* [Cortex XSIAM](https://www.paloaltonetworks.jp/cortex/cortex-xsiam)

* [Cortex XDR](https://www.paloaltonetworks.jp/cortex/cortex-xdr)

* [Cortex XSOAR](https://www.paloaltonetworks.jp/cortex/cortex-xsoar)

* [Cortex Xpanse](https://www.paloaltonetworks.jp/cortex/cortex-xpanse)

* [Unit 42マネージド ディテクション\&レスポンス](https://www.paloaltonetworks.jp/cortex/managed-detection-and-response)

* [マネージドXSIAM](https://www.paloaltonetworks.jp/cortex/managed-xsiam)

* [次世代のアイデンティティ セキュリティ](https://www.paloaltonetworks.jp/idira)

* [特権アクセス管理](https://www.paloaltonetworks.jp/idira/human/privileged-access-management)

* [アイデンティティ管理とアクセス管理](https://www.paloaltonetworks.jp/idira/human/identity-and-access-management)

* [Endpoint Privilege Manager](https://www.paloaltonetworks.jp/idira/human/endpoint-privilege-manager)

* [アイデンティティ ガバナンス](https://www.paloaltonetworks.jp/idira/human/identity-governance)

* [従業員パスワード管理](https://www.paloaltonetworks.jp/idira/human/workforce-password-management)

* [エージェンティック アイデンティティ](https://www.paloaltonetworks.jp/idira/agentic)

* [シークレット管理](https://www.paloaltonetworks.jp/idira/machine/secrets-management)

* [統合型シークレット ガバナンス](https://www.paloaltonetworks.jp/idira/machine/unified-secrets-governance)

* [アプリケーションの認証情報配信](https://www.paloaltonetworks.jp/idira/machine/application-credentials-delivery)

* [ベンダーの特権アクセス](https://www.paloaltonetworks.jp/idira/human/vendor-privileged-access)

* [脅威インテリジェンス\&インシデント レスポンス サービス](https://www.paloaltonetworks.jp/unit42)

* [予防評価](https://www.paloaltonetworks.jp/unit42/assess)

* [インシデント レスポンス](https://www.paloaltonetworks.jp/unit42/respond)

* [セキュリティ戦略を変革](https://www.paloaltonetworks.jp/unit42/transform)

* [脅威インテリジェンスについて](https://www.paloaltonetworks.jp/unit42/threat-intelligence-partners)  
  会社名

* [パロアルトネットワークスについて](https://www.paloaltonetworks.jp/about-us)

* [採用情報](https://jobs.paloaltonetworks.com/en/)

* [お問合せ](https://www.paloaltonetworks.jp/company/contact-sales)

* [企業責任](https://www.paloaltonetworks.com/about-us/corporate-responsibility)

* [お客様向け](https://www.paloaltonetworks.jp/customers)

* [IR](https://investors.paloaltonetworks.com/)

* [拠点](https://www.paloaltonetworks.com/about-us/locations)

* [ニュースルーム](https://www.paloaltonetworks.jp/company/newsroom)  
  人気のあるリンク

* [ブログ](https://www.paloaltonetworks.com/blog/?lang=ja)

* [コミュニティ](https://www.paloaltonetworks.com/communities)

* [コンテンツライブラリ](https://www.paloaltonetworks.jp/resources)

* [Cyberpedia](https://www.paloaltonetworks.jp/cyberpedia)

* [イベントセンター](https://events.paloaltonetworks.com/)

* [電子メール設定の管理](https://start.paloaltonetworks.com/preference-center)

* [製品A〜Z](https://www.paloaltonetworks.jp/products/products-a-z)

* [製品認証](https://www.paloaltonetworks.com/legal-notices/trust-center/compliance)

* [脆弱性の報告](https://www.paloaltonetworks.com/security-disclosure)

* [サイトマップ](https://www.paloaltonetworks.jp/sitemap)

* [テクニカル ドキュメント](https://docs.paloaltonetworks.com/)

* [Unit 42](https://unit42.paloaltonetworks.jp/)

* [個人情報の販売および共有禁止](https://panwedd.exterro.net/portal/dsar.htm?target=panwedd)
  ![Palo Alto Networks Logo](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/pan-logo-dark.svg)

* [プライバシー](https://www.paloaltonetworks.jp/legal-notices/privacy)

* [トラスト センター](https://www.paloaltonetworks.jp/legal-notices/trust-center)

* [利用規約](https://www.paloaltonetworks.jp/legal-notices/terms-of-use)

* [ドキュメント](https://www.paloaltonetworks.jp/legal-notices)

Copyright © 2026 Palo Alto Networks. All Rights Reserved

* [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/youtube-black.svg)](https://www.youtube.com/user/paloaltonetworks)
* [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/twitter-x-black.svg)](https://twitter.com/PaloAltoNtwks)
* [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/facebook-black.svg)](https://www.facebook.com/PaloAltoNetworks/)
* [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/linkedin-black.svg)](https://www.linkedin.com/company/palo-alto-networks)
* [![](https://www.paloaltonetworks.jp/content/dam/pan/en_US/images/icons/podcast.svg)](https://unit42.paloaltonetworks.com/unit-42-threat-vector-podcast/)
* JP  
  Select your language  
  ![Play](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-play-icon.svg) ![Pause](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-pause-icon1.svg) ![Minimize](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-minimize.svg) ![Close button](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/close-modal.svg)

### Default Heading

Read the article ![Right Arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/right-arrow.svg)  
Seekbar

![Play](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-play-icon.svg) ![Pause](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-pause-icon1.svg)  
![Volume](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-volume.svg)  
Volume
![Minimize](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-minimize.svg)