TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 / 攻撃組織 に関する「個人」の調査・研究のログ

CVE-2026-22769

中国系ハッカーがDellのゼロデイ脆弱性を悪用しサイバー攻撃(CVE-2026-22769)

【要点】 ◎Dell RP4VMのゼロデイCVE-2026-22769が中国系UNC6201に悪用され、root取得や横展開が発生。更新と内部限定運用が急務 (セキュリティ対策Lab)

Dell's Hard-Coded Flaw: A Nation-State Goldmine

【要点】 ◎Dell製品のハードコード認証情報脆弱性CVE-2026-22769が中国系攻撃者に悪用され、長期侵入やマルウェア展開に利用された (DarkReading)

Dell 0-Day Vulnerability Targeted by Chinese Hackers Since Mid-2024 for Ongoing Malware Campaign

【要点】 ◎Dell RecoverPointのゼロデイが中国系UNC6201に悪用され、認証不要でroot取得可能。高度マルウェア展開と横移動が確認された (gbhackers.)

Dell RecoverPoint for VMs Zero-Day CVE-2026-22769 Exploited Since Mid-2024

【要点】 ◎Dell RP4VMのゼロデイCVE-2026-22769が中国系UNC6201により2024年半ばから悪用。CISAはKEV登録し緊急パッチを指示 (The Hacker News)

DellのVM環境向け復旧製品にゼロデイ脆弱性 - 悪用報告も

【要点】 ◎Dell RP4VMにCVSS10.0のゼロデイCVE-2026-22769。root永続化が可能で悪用報告あり、6.0.3.1 HF1へ更新急務 (Security NEXT)


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2023