Red Heron 利用 Gitea RCE 攻陷六国 13 家机构
Acronis 称疑似中国背景团伙 Red Heron 武器化 Gitea 远程代码执行漏洞，完成源代码窃取与横向移动。
据 The Hacker News 援引 Acronis 威胁研究单元，被追踪为 Red Heron 的威胁行为体快速利用近期披露的 Gitea 严重漏洞 CVE-2026-60004，扫描并入侵面向公网的实例。
报告称已确认加拿大2、阿根廷1、台湾4、美国4、卡塔尔1、斯里兰卡1等共13家机构遭入侵；攻击从源码窃取发展到持久化、凭据收集与横向移动，包括取得三节点 Proxmox 集群的 root 权限。
研究人员发现 C++ Linux 植入程序 JITTERLY 及 LD_PRELOAD rootkit SIXZUT。该团伙自2026年7月下旬起将公开 PoC 改造成自动化利用框架，并扫描七国约1386个 Gitea 实例。