Latest / THREAT INTELLIGENCE / CLOUD
露出したVite開発サーバーを狙う大規模スキャン — F5が2026年8月に3万2千件超を観測、AWS・Azureの認証情報の窃取を狙う
F5の研究チームF5 Labsは2026年9月11日、インターネットに露出したViteの開発サーバーからクラウドの認証情報や構成ファイルを盗み出そうとする大規模なスキャン活動を観測したとする分析を公表した。2026年8月に807件のセッション（約3万2千件のイベント）を記録し、直前3か月間の合計1,732件から急増した。活動の中心は、Vite開発サーバーの`server.fs.deny`をクエリパラメータで回避できる脆弱性CVE-2026-39364（CVSS 7.5）で、攻撃者は`.env`やAWSの認証情報、Terraformのstateファイル、Azureの認証情報を網羅的に試していた。