英国NCSCは、攻撃者がシスコのファイアウォールのゼロデイ脆弱性を悪用してRayInitiatorとLINE VIPERマルウェアを展開したと警告している。 from securityaffairs.co

シスコは、新たなマルウェアファミリー「RayInitiator」と「Line VIPER」について警告を発しました。
これらのマルウェアファミリーは、VPNサービスを実行しているサポート終了デバイスを標的とした攻撃で、マルウェアの埋め込み、コマンドの実行、そして侵害されたデバイスからのデータの窃取を目的としていました。
さらにシスコは、この新たな活動は、Cisco Networking Security Alliance（CISCO）が2024年に報告したArcaneDoor攻撃キャンペーンと同一の脅威アクターによるものであると高い確度で評価していると述べています。