Red Heron Exploits Gitea RCE to Compromise 13 Organizations Across Six Countries

AI 要約

中国系の脅威アクター「Red Heron」が、GitEAの新たに公開されたRCE脆弱性を迅速に悪用し、6カ国13組織のインターネット公開インスタンスを侵害した。AcronisのTRUによると、同アクターは7カ国で1,386件のGiteaインスタンスをスキャンし、台湾系システム477件を別途リストアップしていた。この攻撃はGiteaを利用する組織、特に台湾関連の企業・機関に深刻な影響を与える可能性があり、Gitea利用者は早急なパッチ適用が求められる。