ハッカーはTeleMessageの脆弱性を継続的に偵察しており、すでに複数の攻撃試行がありました。

2025-07-19 00:18:49

概要作成中

Odailyニュース GreyNoiseの報告によると、ハッカーは依然としてTeleMessageアプリのCVE-2025-48927の脆弱性を利用しようとしています。現在までに11のIPアドレスが攻撃を試みており、さらに2000を超えるIPが偵察行為を行っています。この脆弱性はSpring Boot Actuatorコンポーネントに関係しており、認証なしでアクセスまたはheapdumpエンドポイントにアクセスし、システムデータを抽出することが可能です。TeleMessageは脆弱性を修正したと発表していますが、修正の進捗は条件によって異なる場合があります。（cointelegraph）

IP5.56%

原文表示

このページには第三者のコンテンツが含まれている場合があり、情報提供のみを目的としております（表明・保証をするものではありません）。Gateによる見解の支持や、金融・専門的な助言とみなされるべきものではありません。詳細については免責事項をご覧ください。