Red Heron Exploits Critical Gitea Flaw to Steal Repositories and Deploy Linux Rootkit
2026/09/26 gbhackers — Red Heron として追跡されている攻撃者が、Gitea の深刻なリモート・コード実行の脆弱性 CVE-2026-60004 を悪用している。SIXZUT LD_PRELOAD ルートキットに加えて、ソース・コード・リポジトリの窃取／永続的なアクセスの確立／JITTERLY インプラントなどで構成される、隠蔽性の高い Linux ツールセットの展開に、この脆弱性を悪用している。
Tag: CVE-2026-60004
Gitea の脆弱性 CVE-2026-60004：Red Heron という新たな中国由来の脅威アクターが悪用
Red Heron Hackers Exploit Critical Gitea RCE to Steal Source Code and Deploy Linux Rootkit
2026/09/15 gbhackers — Gitea の深刻度が Critical のリモート・コード実行 (RCE) 脆弱性を、Red Heron と呼ばれる中国語話者の攻撃者が悪用し、プライベートなソースコードの窃取／認証情報の収集／永続的なアクセスの確立／被害組織のインフラ内での横展開などを実施している。Acronis Threat Research Unit (TRU) の研究者は、新たに文書化された JITTERLY と呼ばれる Linux インプラントに、この攻撃活動を関連付けている。このインプラントには、SIXZUT と呼ばれる LD_PRELOAD ルートキットが組み込まれている。
Continue reading “Gitea の脆弱性 CVE-2026-60004：Red Heron という新たな中国由来の脅威アクターが悪用”Gitea の深刻な脆弱性 CVE-2026-60004 が FIX：任意の shell command 実行の可能性
Critical Gitea Vulnerability Allows Attackers to Execute Malicious Code Remotely
2026/07/29 CyberSecurityNews — Gitea の深刻な脆弱性 CVE-2026-60004 を悪用する攻撃者は、脆弱なサーバ上で任意の shell command (シェル・コマンド) を実行する可能性がある。この問題は Gitea バージョン 1.17〜 1.27.0 に影響を及ぼし、バージョン 1.27.1 で解決されている。この欠陥は、Git コマンドを使用してリポジトリ・パッチ処理を担う、Gitea の diffpatch endpoint に存在する。リポジトリへの標準的な書き込みアクセスを持つ攻撃者が、この機能を悪用することで、一時的な bare repository clone 内に悪意の Git hook が配置されてしまう。
Continue reading “Gitea の深刻な脆弱性 CVE-2026-60004 が FIX：任意の shell command 実行の可能性”
