FBI Warns FortiBleed Campaign Targeting Fortinet Firewalls and VPNs to Steal Credentials
2026/10/07 gbhackers — 米国の FBI／Secret Service が共同で発表したのは、FortiBleed によるサイバー攻撃に関するアドバイザリである。インターネットへ公開された Fortinet FortiGate ファイアウォール／SSL VPN ゲートウェイを、引き続き標的とする脅威アクターが、認証情報の窃取／不正アクセスの維持／ランサムウェア攻撃などを展開する可能性があると警告している。2026年10月6日に公開されたアドバイザリでは、この攻撃活動による新たな影響として、管理者がアクセスできなくなる事態が強調されている。
Tag: Fortinet Firewall
Fortinet Firewall の脆弱性 CVE-2024-55591／CVE-2025-24472 を悪用：SuperBlack の手口とは？
SuperBlack Ransomware operators exploit Fortinet Firewall flaws in recent attacks
2025/03/14 SecurityAffairs — Fortinet の２つの脆弱性を悪用し、SuperBlack ランサムウェアを展開する脅威アクターの活動を、2025年1月〜3月に Forescout Research – Vedere Labs の研究者たちが観察した。この攻撃では、ロシア語のアーティファクトが用いられ、独自の運用シグネチャである Mora_001 を示すとおり、この脅威アクターによるものだと、専門家たちは考えている。Mora_001 が LockBit エコシステムに関連している可能性があると、専門家たちは推測している。つまり、ランサムウェア・オペレーションの、複雑さが増していることを反映している。
Continue reading “Fortinet Firewall の脆弱性 CVE-2024-55591／CVE-2025-24472 を悪用：SuperBlack の手口とは？”
