Fortinet – TokyoBlackHatNews

Fortinet、AIセキュリティ企業Virtue AIを買収

サイバーセキュリティ大手のFortinetは月曜日、AIセキュリティ企業Virtue AIの買収を発表しました。 Virtue AIが手がけるエンタープライズ向けセキュリティ・ガバナンスプラットフォームは、AIモデル、対話型アプリケーション、自律型エージェント向けに特化した自動テスト、リアルタイム保護、コンプライアン

helpnetsecurity.com 6日前 23:07

Fortinet、Virtue AIを買収しAIセキュリティ製品群を拡充

FortinetはVirtue AIを買収しました。これにより、同社が掲げるより広範な「Security for AI」戦略と、エージェント型エンタープライズを保護するというビジョンを強化します。今回の買収は、FortiGate Hyperscale Firewallを含む既存のAIセキュリティ製品群

bleepingcomputer.com 2026年8月15日 23:22

新たなLinuxボットネット「Evooo1Bot」、ルーターをトラフィック中継ノードに変える

Mirai系の新たなモジュール式Linuxボットネットマルウェア「Evooo1Bot」が、インターネットに露出したゲートウェイ機器を標的とし、SOCKS5トラフィック中継ノードに変えていることが分かりました。このマルウェアの機能はプロキシノード化にとどまらず、認証情報の窃取、SSHブルートフォース攻撃、そして分散型

cyberpress.org 2026年8月14日 17:25

FortiWebの脆弱性、認証なしの攻撃者がランダムなユーザー名とパスワードでログイン可能に

Fortinetは、リモートの未認証攻撃者がランダムなユーザー名とパスワードを使ってWebアプリケーションファイアウォールにログインできてしまう、FortiWebの重大な認証脆弱性に対するセキュリティアップデートを公開しました。 CVE-2026-26035として追跡されているこの脆弱性は、グラフィカル管理機能および

gbhackers.com 2026年8月14日 15:01

Fortinet FortiWebおよびFortiClientの脆弱性により、未認証の攻撃者がアクセス・任意コード実行を可能に

Fortinetは、FortiWebおよびWindows向けFortiClientにおける深刻度の高い脆弱性に対処するセキュリティアップデートを公開しました。これらの脆弱性が悪用されると、未認証の攻撃者がアプライアンスの管理インターフェースにアクセスしたり、任意のコードを実行したりできるおそれがあります。Compar

securityweek.com 2026年8月13日 19:45

Fortinet、FortiWebとFortiManagerの認証関連の脆弱性を修正

Fortinetは水曜日、自社製品に存在する8件の脆弱性に対するパッチを発表しました。この中には、FortiWebおよびFortiManagerにおける深刻度の高い認証関連のバグも含まれています。 FortiWebについては、特定の非デフォルト設定で構成された環境に影響する不適切な認証の問題を解決しました。 Fort

gbhackers.com 2026年8月13日 16:10

Gunraランサムウェア、Linuxシステムを高速暗号化する最大100スレッドのChaCha20を採用

Gunraランサムウェアがアーセナルに新たにLinux用暗号化ツールを追加し、アフィリエイトが企業データをロックする方法をより自由にコントロールできるようになりました。このコマンドラインペイロードは最大100の暗号化スレッドを起動できる設計となっており、Linuxサーバー、仮想マシン、NASアプライアンス、ストレー

darkreading.com 2026年8月12日 06:44

ランサムウェア集団Gunra、Fortinet製品の脆弱性を悪用しMFAを突破

4分で読めます急成長を遂げているランサムウェア・アズ・ア・サービス(RaaS)の一つが、既知の悪用済み脆弱性を利用して、世界各地の重要インフラや政府機関を標的にしたキャンペーンを展開しています。米国と韓国の政府機関は月曜日、Gunraに関する共同サイバーセキュリティ勧告を発表しました。Gunraは2025年春に初めて出

cyberpress.org 2026年8月11日 15:19

Gunraランサムウェア、FortinetのVPN脆弱性を悪用しMFAを回避してクラウドデータを窃取、ネットワークを暗号化

米国と韓国政府の共同勧告により、Gunraランサムウェア集団が脆弱なFortinet VPNアプライアンス、脆弱なリモートアクセス制御、そして露出したインフラを悪用して企業ネットワークに侵入していることが警告されました。このRansomware-as-a-Service(RaaS)集団は、政府、医療、金融、製造、運

therecord.media 2026年8月11日 04:35

FBI、韓国が重要インフラを狙うGunraランサムウェア集団に警告

Gunraランサムウェア集団が、有名ブランドのファイアウォール製品の脆弱性を悪用して重要インフラ組織に侵入していると、FBIと韓国政府が月曜日に警告しました。サイバーセキュリティ勧告の中で、米国の法執行機関と韓国の国家警察庁は、2025年4月に登場し、2022年に流出したContiランサムウェアのソー