Roundcube RCE: ダークウェブでの活動が差し迫った攻撃の兆候（CVE-2025-49113）

深刻なRoundcubeの脆弱性（CVE-2025-49113）を悪用するエクスプロイトが、アンダーグラウンドフォーラムで販売されており、PoC（概念実証）エクスプロイトも公開されたため、この脆弱性を突く攻撃が差し迫っており、すでに発生している可能性もあります。Shadowserver Foundationによると、標的となる可能性のあるサイトは多数存在します。約84,000件のインターネットに接続されたインストールが、主にヨーロッパ、アジア、北米でパッチ未適用のままです。Roundcubeとは？Roundcubeは、無料でオープンソースのWebベースのメールクライアントであり、…