FortiBleed credential-theft campaign linked to Lynx ransomware
2026/07/01 BleepingComputer — Fortinet を標的とする、大規模な “FortiBleed” 認証情報窃取キャンペーンが、INC および Lynx のランサムウェア活動と関連していることが判明した。それにより示唆されるのは、すでに窃取されていた Fortinet の認証情報が、その後のネットワーク侵入を促進する目的で悪用されていたことである。このキャンペーンに先立ち、73,000 台を超える Fortinet デバイスから窃取した認証情報を格納するサーバが、インターネット上で公開されている状態で発見された。
Tag: FortiBleed
FortiBleed 続報：FortigateSniffer というツールで最大規模の認証情報窃取を展開
Hackers Using FortigateSniffer Tool That Turns Compromised Firewalls Into Password Collectors
2026/06/23 CyberSecurityNews — FortigateSniffer と呼ばれる Golang ベースのカスタム・ツールが、金銭的な動機を持つ脅威アクターにより、世界中の 430,000 台を超える FortiGate ファイアウォールに展開された。遅くとも 2026年2月以降に、この攻撃者は 1 億 1,000 万件を超える認証情報を密かに収集しており、その中には NATO と連携する防衛請負業者から流出したデータも含まれる。
FortiBleed の積極的な悪用：FortiGate デバイスから認証情報を収集 – Fortinet
FortiBleed – Fortinet Warns of Active Credential Harvesting Campaign Targeting FortiGate Devices
2026/06/22 CyberSecurityNews — Fortinet が発行した緊急セキュリティ・アドバイザリは、FortiGate アプライアンスを標的とする “FortiBleed” という認証情報窃取キャンペーンについて顧客に警告するものだ。Carl Windsor と共有された同社の分析によると、この活動は新たな脆弱性に起因するものではない。過去に開示されたセキュリティ上の欠陥／不十分なパスワード衛生／多要素認証 (MFA) の未導入を組み合わせて、このアプライアンスを悪用するものである。
Continue reading “FortiBleed の積極的な悪用：FortiGate デバイスから認証情報を収集 – Fortinet”FortiBleed という偵察キャンペーンを検出：194 カ国にわたる 73,932 件の URL でログインチェック中
FortiBleed Attack Exposes Fortinet Firewall Credentials in 194 Countries
2026/06/17 hackread — Fortinet FortiGate ファイアウォールを標的とする、新たな攻撃キャンペーンにより、公開された VPN および管理者アクセスが危険な状況に置かれている。研究者たちは、この活動について、大手企業や公共部門組織に影響を及ぼす、数万件の検証済みファイアウォール・ログインと結び付けている。サイバーセキュリティ企業 Hudson Rock によると、研究者 Volodymyr “Bob” Diachenko が特定したデータセットには、194 カ国にわたる、一意の Fortinet ファイアウォール URL 73,932 件が含まれており、その影響を受けるドメインは 21,632 件に達するという。
Continue reading “FortiBleed という偵察キャンペーンを検出：194 カ国にわたる 73,932 件の URL でログインチェック中”
