存在する深刻な脆弱性が、リモート攻撃を仕掛ける脅威アクターにより制御を奪われる可能性があることが判明した。いう新たなボットネットに悪用されているという。サーバとの通信が検出されている。シグネチャのトリガー・カウントに基づくと、このキャンペーンは、4月中旬以降に、現在のバージョンの配布を開始している」と説明している。脆弱性を悪用してデバイスに侵入した後に、さらなる拡散のためのスクリプトをダウンロードする。システムを標的とし、スマートフォン/ノートパソコンなどで使用されている、さまざまな種類のコンピュータ・プロセッサに感染するように設計されている。いう名の本体をダウンロードする方法を用いている。このマルウェアのコードにはエラーがあり、一部のコンピュータで実行できないことも発見している。サーバとの通信を開始する。攻撃が開始される」と述べている。手法を用いて素早く更新を行い、攻撃コマンドを待つという。「この新たな脅威を、ユーザーは認識すべきであり、影響を受けるデバイスに対してパッチを積極的に適用する必要がある」と指摘している。いずれも、エクスプロイトで特定された脅威から、企業を保護することを目的としているものだ。ボットネットを発見している、その数週間後に、このアドバイザリは発表されている。いうブランドですが、日本のマーケットでも利用されているようであり、この脆弱性の影響が心配されます。関連の脆弱性/インシデントについては、以下のような記事が提供されています。よろしければ、ご参照ください。