CVE-2026-21643 – TokyoBlackHatNews

cyberpress.org 2026年4月14日 17:41

CISAが積極的に悪用されているFortinet SQLインジェクション脆弱性について警告

サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は、Fortinetソフトウェアの重大な脆弱性について緊急警告を発令しました。この脆弱性は現在、実際の攻撃で積極的に悪用されています。 2026年4月13日、CISAは公式にCVE-2026-21643を既知の悪用された脆弱性（KEV）カタログに追加

cyberpress.org 2026年4月14日 17:30

SAPパッチデーが重大なSQLインジェクション、DoS、コードインジェクションの欠陥を修正

サイバーセキュリティ・インフラストラクチャ・セキュリティ庁（CISA）は、現在実世界の攻撃で積極的に悪用されているFortinctソフトウェアの重大な脆弱性について緊急警告を発表しました。 2026年4月13日、CISAはCVE-2026-21643を公式に既知の悪用済み脆弱性（KEV）カタログに追加し、悪意のある者

gbhackers.com 2026年4月14日 14:34

CISAが警告：Fortinet SQL インジェクション脆弱性が積極的に悪用されている

サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は、Fortinetソフトウェアの重大なセキュリティ脆弱性に関する緊急警告を発表しました。 2026年4月13日、CISAはCVE-2026-21643を既知悪用脆弱性（KEV）カタログに追加しました。このアクションは、脅威アクターが実際のサイバー攻

gbhackers.com 2026年4月6日 14:23

2,000以上のFortiClient EMSインスタンスがオンラインで公開、攻撃者がアクティブなRCE脆弱性を悪用

サイバーセキュリティ研究者は、Fortinet の FortiClient Enterprise Management Server (EMS)を使用している組織に緊急警告を発しています。この重要な管理ツールの2,000以上のインスタンスが現在、公共インターネットに露出しています。脅威者はこれらのシステムを完全に

securityweek.com 2026年3月31日 20:46

重大なFortinet FortiClient EMS脆弱性の悪用が開始

脅威インテリジェンス企業Defused Cyberの警告によると、脅威アクターがFortinet FortiClient EMSの重大度の高い脆弱性の悪用を開始しました。集中管理サーバーであるFortiClient EMSは、組織が自社環境全体でFortiClientエンドポイントをデプロイ、設定、監視することを可