CVE-2025-55182: EtherRat a TukTuk C2 vedou k nasazení ransomwaru The Gentleman

Hodnocení závažnosti

10.0 CVSS 3.1 Meta

útok odkudkoli z internetu bez přípravy bez přihlášení bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

11. 5. 2026 16:05

EtherRat a TukTuk C2 vedou k nasazení ransomwaru The Gentleman

Podle The DFIR Report vyústila aktivita malwaru EtherRat a řídicí infrastruktury TukTuk C2 v nasazení ransomwaru The Gentleman. Zdroj připomíná, že rodina EtherRAT byla poprvé zaznamenána při zneužívání zranitelnosti CVE-2025-55182 (React2Shell) na linuxových serverech a později se objevila i její varianta pro systém Windows.

KEV ✓ · ransomware EPSS 1.00 CVE-2025-55182 US

tg: varování tg: rozbor tp: malware tp: ransomware

11. 5. 2026 16:05 · The DFIR Report · Flash Alert: EtherRat and TukTuk C2 End in The Gentleman Ransomware

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD