What is Storm-1175 and Medusa ransomware?

Storm-1175は中国系サイバー犯罪集団で、ゼロデイとnデイエクスプロイト経由でMedusaランサムウェアを展開。速攻：アクセスから暗号化まで数時間か数日。

Which vulnerabilities has Storm-1175 exploited?

10製品で16以上：GoAnywhere（CVE-2025-10035）、SmarterMail（CVE-2026-23760）、Microsoft Exchange、Papercut、Ivanti、ConnectWise、JetBrains TeamCityなど。

即パッチ、ペリメータ走査、定着監視（新規アカウント、RMM）、ネットワークセグメント、オフラインバックアップテスト。Microsoftの脅威インテルに全IOCあり。

🦠 Ransomware & Malware

地元の病院サーバーが真っ暗に。患者は宙ぶらりん。そんなStorm-1175のゼロデイ・ランサムウェアの惨状——まだ始まったばかりだ

Threat Digest Apr 07, 2026 1 min read

Read in: Deutsch English Español Français Italiano 日本語 한국어 Português (BR) Русский Türkçe

Published by

Threat intelligence. Zero noise.

#Medusa ransomware #Microsoft threat intel #Microsoft threat intelligence #Storm-1175 #zero-day exploits

Get the best Cybersecurity stories of the week in your inbox — no noise, no spam.

Originally reported by Bleeping Computer