Latest / THREAT INTELLIGENCE / APT
中国系と評価された攻撃グループ「Red Heron」がGiteaの脆弱性を悪用 — 5カ国11組織を侵害、新種Linuxルートキット「SIXZUT」をAcronisが確認
Acronisの脅威研究チーム（Acronis Threat Research Unit）は2026年9月13日、中国語を使う攻撃グループ「Red Heron」が、セルフホスト型GitサービスGiteaの脆弱性CVE-2026-60004を公開から数日で自動化された悪用ツールに変え、5カ国・11組織を侵害したとする分析を公表した。同チームは、Red Heronが7カ国で1,386台のGiteaインスタンスを走査し、台湾については477台を別のリストとして保持していたことを確認している。攻撃では、これまで公開報告のなかったLinuxルートキット「SIXZUT」が使われた。