CISA KEV警告:Cisco、Citrix、Fortinet製品の脆弱性が悪用中
エグゼクティブサマリー 2026年9月9日、米国サイバーセキュリティ・インフラセキュリティ庁(CISA)は、3件の重大な脆弱性を既知の悪用済み脆弱性(KEV)カタログに追加しました。連邦文民行政機関(FCEB)には、2026年9月12日までにこれらの脆弱性への対
タグ: PivotC2
Fortinet製品のコード実行の脆弱性、PivotC2 RAT攻撃で悪用
脅威アクターがFortinet製品の未認証のリモートコード実行(RCE)脆弱性を悪用し、Node.js製のRATを展開していることが、SOCRadarの報告で明らかになりました。 CVE-2025-25249として追跡されているこの脆弱性はヒープベースのバッファオーバーフローの問題とされ、CVSSスコアは7.4です。
FortiGateの重大な脆弱性が悪用され、PivotC2 RATの展開と認証情報窃取に利用される
脅威アクターが、FortiOSおよびFortiSwitchManagerのcw_acdデーモンに存在する重大なヒープベースのバッファオーバーフロー脆弱性CVE-2025-25249を積極的に悪用し、インターネットに露出したFortiGateファイアウォールを侵害してリモートアクセス型トロイの木馬(RAT)「Pivot
ハッカーがFortiGateの深刻な脆弱性を悪用し、AI支援型RAT「PivotC2」を展開
脅威アクターが、FortiGateの深刻な脆弱性を積極的に悪用し、FortiOSアプライアンスに対する永続的な侵入後活動を目的としたNode.jsベースのリモートアクセス型トロイの木馬（RAT）「PivotC2」を展開しています。脆弱性発見サービス SOCRadarの脅威リサーチユニット（STRU）の研究者らによると