タグ: FortiOS

News 12時間前

FBI、「FortiBleed」攻撃は依然継続中と警告 FortiGate 8万6,000台超が被害

FortiBleed攻撃は引き続きFortinet製FortiGateを標的にしています。SOCRadarによると、被害は194カ国で8万6,644台以上のデバイスに及んでいます。SecureNetworks FBIと米シークレットサービスは、2026年10月6日に公表した共同勧告（PDF）で、インターネットに公開さ

securityweek.com 2026年9月10日 15:40

Fortinet製品のコード実行の脆弱性、PivotC2 RAT攻撃で悪用

脅威アクターがFortinet製品の未認証のリモートコード実行(RCE)脆弱性を悪用し、Node.js製のRATを展開していることが、SOCRadarの報告で明らかになりました。 CVE-2025-25249として追跡されているこの脆弱性はヒープベースのバッファオーバーフローの問題とされ、CVSSスコアは7.4です。

securityweek.com 2026年9月9日 23:47

Fortinet、FortiMonitorOnSightとChrome拡張機能の重大な脆弱性を修正

Fortinetは火曜日、重大な欠陥を含む同社製品の10件の脆弱性に対するパッチをリリースしました。 1つ目の重大な脆弱性はCVE-2026-84390(CVSSスコア9.6)として追跡されており、FortiMonitorOnSight Webポータルに影響する、ソースコード内への機密情報の混入に関する問題です。 リ

cyberpress.org 2026年9月9日 18:49

FortiGateの重大な脆弱性が悪用され、PivotC2 RATの展開と認証情報窃取に利用される

脅威アクターが、FortiOSおよびFortiSwitchManagerのcw_acdデーモンに存在する重大なヒープベースのバッファオーバーフロー脆弱性CVE-2025-25249を積極的に悪用し、インターネットに露出したFortiGateファイアウォールを侵害してリモートアクセス型トロイの木馬(RAT)「Pivot

gbhackers.com 2026年9月9日 18:10

ハッカーがFortiGateの深刻な脆弱性を悪用し、AI支援型RAT「PivotC2」を展開

脅威アクターが、FortiGateの深刻な脆弱性を積極的に悪用し、FortiOSアプライアンスに対する永続的な侵入後活動を目的としたNode.jsベースのリモートアクセス型トロイの木馬（RAT）「PivotC2」を展開しています。脆弱性発見サービス SOCRadarの脅威リサーチユニット（STRU）の研究者らによると

securityweek.com 2026年8月13日 19:45

Fortinet、FortiWebとFortiManagerの認証関連の脆弱性を修正

Fortinetは水曜日、自社製品に存在する8件の脆弱性に対するパッチを発表しました。この中には、FortiWebおよびFortiManagerにおける深刻度の高い認証関連のバグも含まれています。 FortiWebについては、特定の非デフォルト設定で構成された環境に影響する不適切な認証の問題を解決しました。 Fort

cyberpress.org 2026年8月13日 15:37

Gunraがファイル暗号化前にプライマリおよび災害復旧用バックアップを標的に

Gunraランサムウェアの実行者は、被害者のファイルをロックする前にあらゆる簡易な復旧手段を排除する、破壊的な手法を採用しています。 確認されたある事例では、同グループはランサムウェアの展開前後に、プライマリデータセンターと災害復旧サイトの両方に保存されていたバックアップおよびアーカイブデータを削除していました。 こ

gbhackers.com 2026年8月11日 14:11

CISAが警告、露出したVPNのパッチ適用とネットワーク分離をGunraランサムウェア対策として組織に要請

CISAと国際的な法執行機関のパートナーは、GunraランサムウェアのアフィリエイトがVPNゲートウェイ、ファイアウォールアプライアンス、RDPアクセス可能なシステムなど、露出したエッジインフラを悪用して企業ネットワークに侵入していると警告する共同の#StopRansomware勧告を発表しました。 この勧告では、G

csoonline.com 2026年7月29日 10:46

Fortinetの新しいFortiGateプラットフォーム、ファイアウォールとSASE技術を統合

新FortiGate 1200GシリーズはFortiSASE Outpostにより、脅威防御とクラウド提供型SASEをオンプレミス環境にもたらします。 Fortinetは、高速性能を備えた新しいアプライアンス群でファイアウ

cyberpress.org 2026年7月15日 15:28

フォーティネット、FortiOSの認証バイパスとFortiSandboxのコマンドインジェクション脆弱性を修正

フォーティネットは2026年7月14日、FortiOS、FortiProxy、FortiPAM、FortiSandboxにまたがる7件の脆弱性に対応する新たなセキュリティアドバイザリを公開しました。 今回公表された脆弱性は、深刻度の低いヘッダーインジェクションのバグから、より重大なスタックベースのバッファオーバーフロ