Latest / THREATS / APT / INFRASTRUCTURE
中国系と疑われる「Fire Ant」 — ハイパーバイザーからルータ・認証基盤・管理ホストへ侵入面を拡大、Sygniaが報告
Sygniaは2026年8月30日、2025年に初報告された諜報活動「Fire Ant」が2026年も継続し、標的をハイパーバイザーからCisco IOS XRルータやTACACS認証基盤、Linux管理ホストといった信頼されたインフラ層へ拡大したと公表した。攻撃者はルータを運用基盤としてトラフィック収集や認証情報窃取を行い、ログやコマンド出力を改ざんして痕跡を隠蔽した。