Ivanti Connect Secureデバイスのセキュリティ脆弱性、CVE-2023-46805とCVE-2024-21887がMiraiボットネットの展開に悪用されています。これらは認証バイパスとコマンドインジェクションの問題で、攻撃者が任意のコードを実行しシステムを乗っ取ることを可能にします。さらに、偽のWindows File Explorer実行ファイルを通じた暗号通貨マイナーの配布も報告されています。これらの脅威に対処するためには、セキュリティパッチの適用とネットワークの監視強化が急務です。【用語解説とAIによる専門的コメントつき】