FortiBleed – IoT OT Security News

FortiBleed 2.0 が示す外部に流出した FortiGate 設定：40,573件の平文の機密情報

FortiBleed 2.0 Reveals Thousands of Fortinet VPN and Active Directory Credentials in Exposed Configurations

2026/10/28 CyberSecurityNews — 10月27日に公開された FortiBleed 2.0 の調査で確認されたのは、外部に流出した FortiGate の設定情報に、40,573 件の平文の機密情報が存在していることである。そこに含まれていたのは、37,076 件のローカルユーザーのパスワードと、ファイアウォールへのアクセス／VPN サービス／内部の ID 管理システムを結び付ける 1,576 件の Active Directory LDAP バインド情報などである。

FortiBleed キャンペーン：Fortinet Firewall／VPN から窃取された認証情報の悪用が止まらない

FBI Warns FortiBleed Campaign Targeting Fortinet Firewalls and VPNs to Steal Credentials

2026/10/07 gbhackers — 米国の FBI／Secret Service が共同で発表したのは、FortiBleed によるサイバー攻撃に関するアドバイザリである。インターネットへ公開された Fortinet FortiGate ファイアウォール／SSL VPN ゲートウェイを、引き続き標的とする脅威アクターが、認証情報の窃取／不正アクセスの維持／ランサムウェア攻撃などを展開する可能性があると警告している。2026年10月6日に公開されたアドバイザリでは、この攻撃活動による新たな影響として、管理者がアクセスできなくなる事態が強調されている。

Fortinet 認証情報窃取キャンペーン FortiBleed を追跡：INC／Lynx ランサムウェアとの関連を確認

FortiBleed credential-theft campaign linked to Lynx ransomware

2026/07/01 BleepingComputer — Fortinet を標的とする、大規模な “FortiBleed” 認証情報窃取キャンペーンが、INC および Lynx のランサムウェア活動と関連していることが判明した。それにより示唆されるのは、すでに窃取されていた Fortinet の認証情報が、その後のネットワーク侵入を促進する目的で悪用されていたことである。このキャンペーンに先立ち、73,000 台を超える Fortinet デバイスから窃取した認証情報を格納するサーバが、インターネット上で公開されている状態で発見された。

FortiBleed 続報：FortigateSniffer というツールで最大規模の認証情報窃取を展開

Hackers Using FortigateSniffer Tool That Turns Compromised Firewalls Into Password Collectors

2026/06/23 CyberSecurityNews — FortigateSniffer と呼ばれる Golang ベースのカスタム・ツールが、金銭的な動機を持つ脅威アクターにより、世界中の 430,000 台を超える FortiGate ファイアウォールに展開された。遅くとも 2026年2月以降に、この攻撃者は 1 億 1,000 万件を超える認証情報を密かに収集しており、その中には NATO と連携する防衛請負業者から流出したデータも含まれる。

FortiBleed の積極的な悪用：FortiGate デバイスから認証情報を収集 – Fortinet

FortiBleed – Fortinet Warns of Active Credential Harvesting Campaign Targeting FortiGate Devices

2026/06/22 CyberSecurityNews — Fortinet が発行した緊急セキュリティ・アドバイザリは、FortiGate アプライアンスを標的とする “FortiBleed” という認証情報窃取キャンペーンについて顧客に警告するものだ。Carl Windsor と共有された同社の分析によると、この活動は新たな脆弱性に起因するものではない。過去に開示されたセキュリティ上の欠陥／不十分なパスワード衛生／多要素認証 (MFA) の未導入を組み合わせて、このアプライアンスを悪用するものである。

FortiBleed という偵察キャンペーンを検出：194 カ国にわたる 73,932 件の URL でログインチェック中

FortiBleed Attack Exposes Fortinet Firewall Credentials in 194 Countries

2026/06/17 hackread — Fortinet FortiGate ファイアウォールを標的とする、新たな攻撃キャンペーンにより、公開された VPN および管理者アクセスが危険な状況に置かれている。研究者たちは、この活動について、大手企業や公共部門組織に影響を及ぼす、数万件の検証済みファイアウォール・ログインと結び付けている。サイバーセキュリティ企業 Hudson Rock によると、研究者 Volodymyr “Bob” Diachenko が特定したデータセットには、194 カ国にわたる、一意の Fortinet ファイアウォール URL 73,932 件が含まれており、その影響を受けるドメインは 21,632 件に達するという。